ハードウェアウォレットは正規の販売経路で買う：改ざん基板入り Trezor Safe 5 の届け出

元正規販売店 CryptoBilis 経由で買った Trezor Safe 5 に、画面の内容を携帯回線で外へ送る追加基板が入っていたという届け出があった。メーカー直販か現役の正規販売店でだけ買い、怪しい経路の機器は設定せず、資金は信頼できる機器で作った新しいフレーズのウォレットへ移す。

2026 年 10 月 28 日、インドネシアの利用者から届け出があった。8 月に Tokopedia の CryptoBilis 店で買った 1 台で、メイン基板と画面の間に携帯通信モジュールとアンテナがあり、電源を入れると表示内容を送信するという。Trezor は現物を未検証だが、写真とビデオ通話から信頼できる届け出として扱っている。
同店の Ledger 製品の一部でも Ledger が物理的な改ざんを確認済み。Trezor は 10 月 9 日に CryptoBilis を正規販売店から外した。画面を盗み見られると、表示されるリカバリーフレーズ（復元用の単語列）が漏れる。

買う場所を絞る: メーカー直販か、メーカーのサイトに載っている現役の正規販売店だけで買う。EC モールの出店は正規かどうかを必ず照合する。
該当経路の機器は設定しない: 2026 年 3 月以降に CryptoBilis 系の販売店（Tokopedia 店を含む）から買った機器は、機種を問わず、未設定なら設定せず、既存のフレーズも入力しない。
資金は新しいフレーズへ移す: 改ざん機器が作ったフレーズを別の機器に入れ直しても解決しない。信頼できる機器で新しいフレーズを作ってそちらへ移す。代替機がなければ、使い慣れたソフトウェアウォレットか取引所へ一時的に逃がす。
自分で点検できると思わない: Trezor は、重さの差では判断できず、分解を含めて利用者が確実に見分ける方法はないとしている。疑わしい機器は保管してサポートへ連絡する（3 月以降の購入者には交換かバウチャーが案内されている）。
便乗詐欺に注意する: 偽メール・郵便物・電話が出回りやすい。サポートがリカバリーフレーズを尋ねることはない。送金前は受取アドレスを先頭だけでなく全体で確認する。