Last Updated on 2026年8月14日 by oba3
ハードウェアウォレット大手のトレザー（Trezor）が、配送・物流を委託する外部事業者への不正アクセスによって、顧客約1万4000人の個人情報が流出したと発表した。今回侵害されたのはトレザー端末や秘密鍵ではなく、購入者の氏名、配送先住所、電話番号、メールアドレスなどの注文情報だ。しかし暗号資産の自己管理では、誰がハードウェアウォレットを所有しているかという情報自体が攻撃者にとって価値を持つ。端末をオンライン攻撃から守れていても、配送過程で利用者の実世界の住所と暗号資産保有を結び付けられれば、フィッシングやなりすましだけでなく物理的な脅迫へ発展する恐れがある。今回の問題はウォレット製品の脆弱性ではなく、製造から配送まで含めた自己管理インフラ全体の安全性を問い直す事例となった。
何が起きたのか？
トレザーは2026年8月13日、配送・物流パートナーであるシップモンク（ShipMonk）のシステムが不正アクセスを受け、トレザー顧客の注文情報が流出したと明らかにした。シップモンクからトレザーへ侵害が通知されたのは8月10日だった。
影響を受けた顧客は合計1万3689人。このうち1万1742人については氏名、配送先住所、電話番号、メールアドレスが流出した。残る1947人については氏名、居住都市、メールアドレスなど一部情報が影響を受けた。
対象となったのは2026年5月10日から8月8日までに配送された注文で、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルの顧客が含まれる。トレザーは顧客データを原則90日間で削除する方針を採用しており、物流委託先にも同様の保存期間を求めていたため、今回の流出範囲も直近の注文情報に限定された。
一方、トレザー自身のシステムやハードウェアウォレット、秘密鍵、ウォレットのバックアップ情報が侵害された事実は確認されていない。トレザーは現時点で、今回流出した情報を原因とする暗号資産の盗難、詐欺、顧客への物理的脅迫について確認済みの事例はないとしている。
なぜ重要なのか？
ハードウェアウォレットは、秘密鍵をインターネットから切り離して保管することでオンライン攻撃のリスクを下げるための製品だ。取引所へ暗号資産を預けず、自分自身で秘密鍵を管理する自己管理の代表的な手段として利用されている。
しかし秘密鍵を安全に保管しても、利用者自身の身元と住所が漏れれば別の攻撃面が生まれる。配送記録は単なるECサイトの顧客情報ではなく、「この住所の人物が暗号資産を自己管理するための機器を購入した」という情報を含む可能性があるからだ。
攻撃者はこうした情報を使い、トレザーを装ったメールや電話を送ることができる。購入した製品や配送先まで把握している相手から連絡が来れば、一般的な迷惑メールより信頼してしまう危険も高まる。偽サイトへ誘導してウォレットの復元情報を入力させるなど、秘密鍵そのものを狙う二段階目の攻撃につながり得る。
さらに暗号資産は秘密鍵を取得すれば短時間で移転できるため、保有者を直接狙う犯罪との組み合わせも無視できない。今回秘密鍵が流出していないことと、利用者に新しいセキュリティリスクが発生していないことは同じではない。
市場構造への影響
今回の事例が示したのは、自己管理の安全性をウォレット端末だけで評価できないことだ。ハードウェアウォレット企業には端末の設計、ファームウェア、署名処理だけでなく、ECサイト、顧客サポート、決済、倉庫、物流など複数の外部サービスが接続している。
その中で一つでも購入者情報を長期間保持する事業者が侵害されれば、ウォレット本体が安全でも顧客情報は外へ出る。特に物流会社は商品を届けるため、氏名と住所を扱わざるを得ない。自己管理サービスにとって、配送はブロックチェーンの外側に存在する避けにくい個人情報経路となる。
ここから重要になるのがデータ最小化だ。トレザーが90日間のデータ保存方針を採用していたことで、過去の全購入者ではなく一定期間の顧客に被害が限定された。この考え方は、セキュリティを「侵入されないこと」だけで考えるのではなく、「侵入された場合に盗まれる情報をどれだけ少なくしておくか」という設計へ広げるものだ。
ハードウェアウォレット各社の競争でも、今後は端末の暗号技術だけではなく、購入者情報をいつ削除するか、外部委託先が何を保存するか、匿名配送を利用できるかといった物流側の設計が製品安全性の一部として評価される可能性がある。
資金・規制・流動性との関係
自己管理は、取引所やカストディー企業に秘密鍵を預けるリスクを利用者自身へ移す仕組みでもある。そのため取引所侵害による一括流出を避けられる一方、利用者個人がフィッシングや物理的攻撃の対象になる可能性を管理しなければならない。
今回のように配送データが流出すると、オンライン上のウォレットアドレスと実世界の人物を結び付ける情報が増える。ブロックチェーン上では取引履歴が公開されている場合があるため、別の情報源と組み合わせて特定の利用者の保有状況を推測する攻撃も考えられる。
この問題は暗号資産の保有額が増えるほど重要になる。自己管理を個人だけでなく企業や富裕層が利用する場合、住所や連絡先の管理は単なるプライバシー問題ではなく資産保全の一部になるためだ。
トレザーは今回の事案を受け、購入と自宅住所や実名を結び付けずにハードウェアウォレットを受け取れる匿名配送の導入を進めており、2026年9月までに欧州連合地域で提供することを目指している。実現すれば、物流業者が保持する個人情報そのものを減らす方向でリスクを抑えることになる。
初心者向け補足
ハードウェアウォレットとは、暗号資産を直接端末内部へ保存する装置ではなく、ビットコイン（Bitcoin）などを動かすための秘密鍵を安全に管理するための専用機器だ。秘密鍵をインターネットへ常時接続されたパソコンやスマートフォンから分離できることが大きな特徴となる。
今回の情報流出によって、その秘密鍵が盗まれたわけではない。そのため今回の侵害だけを理由に、対象顧客の暗号資産が自動的に移動できる状態になったわけでもない。
ただし、住所やメールアドレスを知った攻撃者がトレザーを装い、「安全確認のため復元情報を入力してください」などと連絡してくる可能性には注意が必要だ。正規のウォレット企業が秘密鍵や復元用の単語列をメールや電話で要求することはない。今回のような情報流出後は、流出データを利用した二次攻撃を分けて考える必要がある。
Web3Timesの視点
Web3Timesが今回注目するのは、トレザー端末が破られたかどうかだけではない。むしろ秘密鍵が守られていたにもかかわらず、自己管理の安全性に影響する情報が別の場所から漏れたことが重要だ。
自己管理という言葉からは、利用者とハードウェアウォレットだけで資産を守る構図を想像しやすい。しかし実際には、購入時点からオンラインストア、決済会社、倉庫、配送会社など複数の事業者が関与する。端末が利用者の手元へ届くまでにも一つのサプライチェーンが存在する。
今回流出した住所は秘密鍵ではない。それでも「誰がハードウェアウォレットを購入したか」を示す情報になれば、攻撃対象を選ぶためのデータとして利用される余地がある。暗号資産の自己管理では、秘密鍵を隠すだけでなく、誰がその秘密鍵を持っているのかを必要以上に外部へ残さないことも防御の一部になる。
今後見るべきなのはトレザーが今回の侵害をどう復旧するかだけではない。匿名配送がどこまで利用可能になるのか、物流委託先が保持するデータをさらに削減できるのか、他のハードウェアウォレット企業も同様の仕組みを採用するのかが重要になる。自己管理のセキュリティ競争は、端末内部の暗号技術だけでなく、その端末が利用者へ届くまでに残される個人情報をどこまで減らせるかというサプライチェーン全体の設計へ広がっている。
