tria.so、アプリ app.tria.so、ヘルプ help.tria.so、ブログ blogs.tria.so。これ以外のドメインでシードフレーズやKYC書類を入力しない。Triaカードは、公式サイト、ヘルプセンター、カード規約、日本語FAQでサービス内容を確認できます。そのため、現時点で「情報が存在しない詐欺カード」と見る根拠は強くありません。
一方で、2026年8月28日に、カード発行基盤 Rain の旧版Solanaコントラクトの脆弱性により、Triaのチャージ済みカード残高が不正に出金される事象が起きました。Triaは2026年8月29日の公式X投稿で636人・431,945ドルの影響と全額返金の方針を公表しています。同日18:58 UTC（日本時間8月30日3:58）の続報の公式X投稿では、対象者全員が全額返金に加えて10%の上乗せを受け取ったと発表されました。「カードにチャージした残高は基盤側のリスクを引き受けている」という前提が実際に表面化した出来事です。詳細と根拠は2026年8月の不正出金の節で整理しています。
ただし、海外発行のクリプトカードなので、使う前に確認すべき論点は多いです。日本在住者としてKYCが進むか、カード発行画面に費用が明示されるか、入金予定チェーンが合っているか、少額決済まで問題なく動くかを確認してから判断するのが安全です。カードに常時置く残高を「その月に使う分」までに抑えることも、判断とセットで決めておきます。
このページでは、Triaアプリを開く前後で見る場所、登録を進めてよい条件、止まるべき条件、少額テストの順番までまとめています。
使ってみると決めた場合も、最初から大きな金額を入れる必要はありません。次の順番で進めると、何かあった時の影響を小さく抑えられます。
- 公式リンクから登録し、招待コードの反映を確かめる。登録画面のアクセスコード欄に
FYCF09QRZ7が入っているかを見て、スクリーンショットを残します。入力する場所と新規ユーザー特典の条件はTria招待コードの使い方にまとめています。 - 最初のカードはLiteで試す。2026年9月26日の公式発表で、Lite（旧Virtual）は年20 USD、還元は月1,000 USDまで1.5%（以降0.5%）です。年会費の高いProやMaxは、Liteで入金・決済・還元表示の流れを確かめてからでも遅くありません。
- 入金はその月に使う分だけにする。2026年8月の不正出金のように、カードに入れた残高は発行基盤側のリスクも負います。少額を入れて5 USD以上の決済を数回行い、明細と還元の表示まで確認してから利用額を決めます。
運営会社の登録状況や金融庁の警告リストとの関係は、金融庁の警告リストと登録状況(全カード)で確認できます。
広告・紹介リンクです。当サイトに報酬が入る場合がありますが、特典や申込可否は保証されません。2026年9月26日の公式発表で、カードのプラン名はLite（旧Virtual）・Pro（旧Signature）・Max（旧Premium）に変わりました。Liteが1.5%（月$1,000まで、以降は0.5%。年$20で、無料提供は終了）、Proが4.5%（月$1,000まで、以降は1%）、Maxが6%（月$2,000まで、以降は1%）です。Season 3の説明では、上限はカードごとではなく利用者ごと、複数枚保有時は最上位のアクティブなTierが基準です。2026年8月17日に告知されたSignatureとPremiumの初回メンバーシップ費用20%割引（$109→$87、$250→$200）は、公式ブログのとおり2026年9月11日で終了しました。
終了済み: 2026年6月に案内されていた Tria FC の予想キャンペーンは、公式ブログの記載どおり2026年7月19日で終了しました。Season 3ポイントへの持ち越しはありません。Tria Travel（Tria Travel内の予約をTria Cardで支払うとTier別に最大6%、通常の月間cashback capとは別枠）は、2026年10月1日時点で公式ブログに終了や変更の告知はありません。利用前にアプリ内の表示で確認してください。
なお、2026年8月28日のカード残高の不正出金については、Tria公式ブログ・公式ヘルプセンター・公式サイトには説明記事がなく、Tria公式Xの投稿が一次情報です。経緯は次の節で公式発表と報道を分けて整理しています。
2026年8月のカード残高不正出金（Rain基盤の脆弱性）
2026年8月28日、Triaを含む複数の暗号資産カードが利用するカード発行基盤 Rain の旧バージョンのSolanaカードコントラクトに脆弱性が見つかり、チャージ済みのカード残高が不正に出金される事象が発生しました。安全性を考えるうえで避けて通れない出来事なので、確認できた範囲と、確認できていない範囲を分けて整理します。
一次情報はTria公式X（2026年8月29日10:47 UTC）と、同日18:58 UTC（日本時間8月30日3:58）の続報の公式X投稿です。最初の投稿は、Rainが管理するSolanaのカード用コントラクトに脆弱性があり修正済みであること、影響は636人・カード残高計431,945ドルで全員に全額返金すること、自己保管のTriaウォレット（EVM・Aptos・Solanaなど）は影響を受けていないことを説明しました。続報の投稿では、対象者全員が全額返金に加えて10%の上乗せを受け取ったと発表されています。2026年9月25日時点で、Rain公式ブログ、Tria公式ブログ、Tria公式ヘルプセンターには本件の記事は見当たりません。下表のうち2つの公式X投稿にない項目（返金の原資、他社の被害額、原因の技術的詳細など）は報道（二次情報）で、当サイトでは公式に裏取りできていません。
| 項目 | 公式発表・報じられている内容 | 出典 |
|---|---|---|
| 発生・公表 | 2026年8月28日にRainの監視で検知されたと報じられ、Triaは8月29日に公式Xで公表 | Tria公式X、CoinPost、あたらしい経済、NADA NEWS |
| 原因 | Rainの旧バージョンのSolanaカードコントラクトの脆弱性。一部のカードプログラムのみが対象で、Solanaネットワーク自体の問題ではないとされる | CoinPost、JinaCoin |
| Triaの被害 | 636人・431,945ドル（Tria公式X投稿の照合時点の数値。報道の円換算で約6,900万円） | Tria公式X（報道：NADA NEWS、あたらしい経済、CoinDesk） |
| 他社の被害 | Aviciが1,685人・約500,859ドル。Tria分と合わせて2,321人・約932,804ドルと報じられる | NADA NEWS、あたらしい経済 |
| オンチェーン追跡 | 追跡ベースの流出額は約110万ドルとされ、両社の公表額との差から、他のRain採用プログラムにも被害があった可能性が指摘されている | CoinDesk、Blockonomi |
| 影響した資産 | Solana側のチャージ済みカード残高（USDC/USDT）を保管するコントラクト。セルフカストディのウォレット残高、EVM側のカード残高、Earnや先物などの機能には影響がなかったとされる。Tria公式Xも、自己保管のTriaウォレットは影響を受けていないと説明 | Tria公式X、CoinPost、あたらしい経済 |
| 補償 | Triaは公式Xで全額返金を表明し、2026年8月29日18:58 UTC（日本時間8月30日3:58）の続報で対象者全員が全額返金に加えて10%の上乗せを受け取ったと発表。返金の原資は公式には未確認 | Tria公式X（8/29 10:47 UTC・18:58 UTC） |
攻撃手法は、署名済みの認可を繰り返し送信して個々のカード担保アカウントの管理者権限を取得し、残高を引き出したものと報じられています。流出資金はイーサリアムへブリッジされ、Tornado Cashを経由したとされます。Rainは該当バージョンを使っていたプログラムを更新し、その後は不正な動きを確認していないと説明したと伝えられています。
Rainの基盤は他の暗号資産カードでも使われています。報道では ether.fi、Avalanche Card、Plasma One などが基盤利用先として挙げられていますが、被害を公表したのはAviciとTriaのみとされ、Jupiterのカードは予防的に出金を停止して点検し、被害の報告はなかったと伝えられています。KASTやWestern Union Stablecardについては、被害の有無を示す情報を当サイトでは確認できていません。「Rainを使っているから被害を受けた」とは限らない一方、同じ基盤を使うカードは同じ種類のリスクを共有する点は、分散を考えるうえで意識しておく価値があります。
自分が対象かどうかを確認する手順
- Triaアプリでカード残高（特にSolana側のUSDC/USDT）と取引履歴を開き、2026年8月28日前後に身に覚えのない出金がないかを確認します。
- 対象だった場合は、同時期に補償の入金記録が残っているはずです。出金と入金の両方をスクリーンショットとTXIDで保存します。
- アプリ内通知、登録メールアドレス宛の連絡、公式Xの告知を確認します。個別連絡の有無で扱いが変わります。
- 不足がありそうな場合は、公式アプリ内のサポートから連絡します。TelegramやXのDMで接触してくる相手には応じません。この種の事故の後は、補償手続きや「返金申請フォーム」を装った偽サポートが増えます。シードフレーズや秘密鍵の入力を求められたら、その時点で偽物です。
- 金額が確定したら、日時・金額・TXID・サポート返信を保存します。損益計算や後日の問い合わせで必要になります。
2026年9月25日時点で、「対象者を判定する公式ツール」や「対象者一覧」に相当する公式の案内は、当サイトでは確認できていません。Triaは公式Xで、対象者全員が全額返金に加えて10%の上乗せを受け取ったと発表しているため、現在の残高に不足がなければ追加の手続きは不要である可能性が高いと考えられます。残高に説明のつかない差がある場合のみ、公式サポートに問い合わせるのが現実的です。
同種のリスクに今後どう備えるか
今回の事象が示しているのは、暗号資産カードの「チャージ済み残高」は、自分の秘密鍵だけで守られる資産ではなく、カード発行基盤側のコントラクトに預けた資産だという点です。ウォレットをセルフカストディで持っていても、カードにチャージした瞬間に、その部分は基盤側のリスクを引き受けることになります。これはTria固有の話ではなく、暗号資産カード全般に共通する構造です。
Triaが公式に全額返金を表明し、短期間で補償が行われたと報じられていること自体は、運営の対応を評価する材料になります。ただし「次も必ず補償される」という保証ではありません。逆に、今回の事象だけでTriaを使えないと結論づける必要もありません。判断の軸は、自分がカードに載せる金額を、失っても致命的でない範囲に収められるかです。そこが決められないなら、金額を下げるか、見送るのが妥当です。
画面で見る確認ポイント
まず見るのは、公式HPのどのボタンから進み、押した後にどのURLへ移動するかです。Tria公式HPでは上部やヒーロー付近の Use Tria、カード紹介付近の Get Your Card がアプリ導線です。押した後に app.tria.so へ移動しているかを見てから、Card、Wallet/Deposit、Rewardsの順に進みます。
公式HPで押す場所右上またはヒーローの「Use Tria」。カード紹介付近なら「Get Your Card」も同じくアプリ導線です。
飛び先で見る場所URLが app.tria.so になってからログイン、KYC、カード発行画面へ進みます。
アプリ内で見る場所Card画面で費用、Deposit画面でチェーンを確認。ここが読めない場合は入金しません。
動画やSNS投稿は条件変更の告知が早い一方、古い投稿も残ります。投稿日時、公式ドメイン、アプリ内表示を照合すると、古い情報を避けやすくなります。
今日の判断は3択で決める
Triaカードを使うかどうかは、評判だけで決めるよりも、申込直前の画面で以下の3択に落とす方が実務的です。
| 状態 | 条件 | 次の行動 |
|---|---|---|
| 進めてよい | 公式導線から開けている、KYCが進む、カード階層と費用が表示される、入金予定チェーンを理解できる | 少額入金、少額決済、履歴保存までテストする |
| 保留 | 年会費、発行費、ATM、ラウンジ、対応国、入金ネットワークのどれかが読めない | 入金せず、公式FAQ・規約・アプリ表示を確認する |
| 見送り | 公式外リンクで秘密鍵やシード入力を求められる、DMサポートに誘導される、二段階認証コードを要求される | ページを閉じ、公式リンク集から開き直す。入力済みなら認証情報を変更する |
公式情報で確認できること
ただし、公式ページの訴求文とカード規約の費用表が完全に同じ粒度で書かれているとは限りません。最終判断は、申込直前のアプリ表示、カード規約、居住国別の案内を優先するのが安全です。
怪しく見えやすい理由
| 不安点 | 実際に確認すること | 判断の目安 |
|---|---|---|
| 還元率が高い | 対象外取引、上限、カード階層、年会費 | 還元率だけでなく年会費回収ラインを見る |
| 海外カードで日本情報が少ない | 日本語FAQ、KYC、配送、アプリ内の対応国表示 | 自分の居住国設定で申し込めるかを確認 |
| 登録リンクが多い | URLのドメイン、アクセスコード、広告表示 | 公式ドメイン以外で秘密鍵やシードを入力しない |
| 手数料表が複数ある | カード規約、アプリの支払い画面、ATM表示 | Tria側の無料表記と発行会社側費用を分ける |
| 資産を預けるのが不安 | 入金先チェーン、対応資産、出金可否、少額テスト | 初回から大きな金額を入れない |
| 基盤の事故が心配 | カード発行基盤（Triaの場合はRain）の障害・脆弱性の履歴、公表と補償の実績 | 2026年8月の事象はTriaが全額返金を公式に表明しているが、常時の残高は最小限にとどめる |
登録前に見るチェックリスト
- Triaアプリで居住国を設定し、KYCを進められるか確認する。
- Lite、Pro、Max（旧Virtual、Signature、Premium）の発行費、年会費、ATM、ラウンジ条件を確認する。
- 入金予定の資産とチェーンが、アプリのDeposit画面に表示されるか確認する。
- 初回は少額で入金し、着金、カード残高反映、決済通知、税務記録を確認する。
- 常時カードに置く残高の上限を先に決める。2026年8月の不正出金は、チャージ済み残高が基盤側のリスクを負うことを示した事例です。
- 公式X、ヘルプセンター、メール通知でメンテナンスや規約変更がないか確認する。重大な告知が公式ブログではなくX投稿だけで出る場合があります。
偽リンクと詐欺対策
Triaに限らず、海外クリプトカードの検索結果やSNSには、公式に似せた広告や偽サポートが混ざる可能性があります。ウォレットのシードフレーズ、秘密鍵、取引所パスワードを入力させるページは、カード申込とは関係ありません。
- 公式サイトは
tria.so、アプリ導線はapp.tria.soのドメインを確認する。 - TelegramやXで個別DMを送ってくるサポートを信用しない。
- 不審なリンクではKYC書類、カード番号、二段階認証コードを入力しない。
- 紹介コードを使う場合も、登録画面でコードが反映されているか自分で確認する。
- 2026年8月の不正出金の後は、補償や返金申請を装った偽サポートに注意する。補償の確認は公式アプリ内のサポートから行い、外部フォームやDMで送られてくる「返金請求リンク」は開かない。
このページで完結する最終手順
登録する場合も、見送る場合も、ここまで確認できれば判断としては十分です。特にクリプトカード経験者は、還元率よりも入出金、カード発行、税務記録、サポート導線の再現性を優先するのが安全です。
公式ソース、実測ログ、読者投稿の確認
申込前は、公式アプリや公式ヘルプで条件を確認し、少額テストと保存記録で本文の判断を補強します。
よくある質問
Triaは怪しい？金融庁に登録されていますか？
Triaの運営会社は、暗号資産交換業者登録一覧(2026年9月1日現在)に載っておらず、日本で登録を受けた暗号資産交換業者ではありません。一方、金融庁の「警告書の発出を行った無登録の海外所在業者」一覧(2026年9月1日掲載分まで)にも名前はありません(2026年10月13日確認)。警告一覧に載っていないことは金融庁の承認を意味しません。金融庁は、利用する際は登録を受けた事業者か確認するよう呼びかけています。日本の登録業者ではないため、国内の登録業者に課されるルールや国内の相談窓口は前提にできません。少額から使い、発行会社と規約を確認してください。
Triaカードの発行元はどこですか？
Triaの国際向けカード規約（Tria International Card Terms、2026年1月9日更新）では、カードはVisaのライセンスに基づき、米国デラウェア州の Nimbus, LLC が発行すると定めています。Triaの運営会社は Threely Dimensions Inc. で、カードへのオンラインアクセスを提供する立場です。2026年10月10日に規約を確認しました。
Triaのウォレットは自分で資産を管理する方式ですか？
はい。Tria公式ヘルプの「Tria Wallet」（2026年6月14日更新）は、ウォレットを完全なノンカストディアル（自己管理型）と説明し、Triaが資金を預かることはないとしています。そのぶんシードフレーズの保管は自己責任で、送金の取り消しもできません。ただし、カードにチャージした残高はカード発行基盤側のコントラクトに置かれるため、ウォレット残高とは別のリスクがあります。
Triaカードは詐欺ですか？
公式サイト、ヘルプセンター、規約、日本語FAQでサービス内容を確認できるため、詐欺と断定する根拠はありません。ただし海外発行のクリプトカードなので、公式URL、アプリ内表示、KYC、手数料、少額テストを確認してから使うのが前提です。また2026年8月28日には、カード発行基盤Rainの旧版Solanaコントラクトの脆弱性により、Triaのカード残高から不正出金が発生しました（Triaは2026年8月29日の公式X投稿で公表）。
2026年8月のカード残高の不正出金では何が起きたのですか？
2026年8月28日にカード発行基盤Rainの旧バージョンのSolanaカードコントラクトの脆弱性が悪用され、チャージ済みのカード残高が不正に出金されました。Triaは2026年8月29日10:47 UTCの公式X投稿で、影響を受けたのは636人・カード残高計431,945ドルで、全員に全額返金すること、自己保管のTriaウォレットは影響を受けていないことを公表しています。同日18:58 UTC(日本時間8月30日3:58)の公式X投稿では、対象者全員が全額返金に加えて10%の上乗せを受け取ったと発表しました。詳細は2026年8月の不正出金の節にまとめています。
自分のカード残高が被害に遭ったか、どう確認しますか？
Triaアプリでカード残高と取引履歴を開き、2026年8月28日前後に身に覚えのない出金と、その後の補償入金があるかを確認します。アプリ内通知、登録メール、公式Xの告知も併せて見ます。心当たりがある場合は公式アプリ内のサポートから連絡し、TelegramやXのDMで接触してくる相手には応じないでください。事故の後は補償手続きを装った偽サポートが増えます。
Triaカードを使う前に、どこを確認すべきですか？
公式ドメインまたは公式リンク集からTriaアプリを開き、Card画面の発行可否、カード階層、年会費、Deposit画面の対応資産とネットワークを見ます。どれかが不明な場合は入金せず、条件が表示されるまで待つのが安全です。
怪しいリンクを踏んだかもしれない時は？
シードフレーズ、秘密鍵、取引所パスワード、二段階認証コードは入力しないでください。入力前ならページを閉じ、公式リンク集または公式アプリから開き直します。認証情報を入力した場合は、関連アカウントのパスワード変更、2FA再設定、公式サポートへの連絡を優先します。
安全確認後はいくら入金すべきですか？
初回は生活資金や長期保有分を入れず、着金、カード残高反映、少額決済、履歴保存を確認できる最小限の金額にします。入金額を増やすのは、手数料、出金可否、税務記録、サポート導線まで確認してからです。
日本在住者でもTriaカードを使えますか？
公式FAQでは日本向けの案内がありますが、カード発行、KYC、配送、利用可能地域は変更される可能性があります。申込時は公式アプリに表示される居住国、本人確認、カード発行画面を最優先にします。
公式ソース
2026年8月の不正出金の一次情報はTria公式Xの2件の投稿（下記、8月29日10:47 UTCと18:58 UTC）で、2026年9月25日時点で公式ブログ・ヘルプセンター・公式サイトに説明記事はありません。報道（二次情報）の出典は2026年8月の不正出金の節に掲載しています。