2023年11月のコールドカードウォレット脅威

コールドカードウォレットの重大な漏洩は、プライベートキーに関するリスクを強調し、プライベートキーに影響を受けたあらゆるアドレスが数千個あり、合計損失が約1億1,100万ドル以上に達することがわかりました。漏洩の原因は、シードフレーズの生成における欠陥です。これにより、プライベートキーが複数回失われることができ、攻撃者が資金をアクセスし盗むことができます。

セキュリティリスク

コールドカードウォレットはプライベートキーをオフラインで保持するように設計されていますが、受け入れられたバージョン（バージョン4.0.1から5.0.3まで）は、シードフレーズの生成における欠陥を持っていました。これにより、攻撃者は物理的に触れないで、シードフレーズを再構築し、対応するプライベートキーにアクセスすることができました。ギャラキー・リサーチ（Galaxy Research）は、すべてのトランザクションが分析されると、損失は1億3,000万ドル以上になる可能性があります。

イ indu str y Implications

イベントはプライベートキーとハードウェアウォレットのセキュリティに関する議論を引き起こしました。ハードウェアウォレットはセキュリティを確保するための安全なソリューションとして推奨されていますが、コールドカードのハックはそれが完全に安全ではないことを示しています。ベンナタンは、プライベートキーに依存することで、セキュリティのシングルポイント・ファイアを生み出すことになり、ユーザーは、セキュリティを責任を持って管理するか、信頼できる三方を任せる必要があると主張しています。

ユーザー責任

ユーザーがシードフレーズに追加のパスワード（BIP-39）を使用することで、影響を受けたユーザーがほとんど無傷だったことは、ユーザーの責任の重要性を強調しています。このイベントは、セキュリティは継続的なプロセスであり、ユーザーは自分の資産を保護するために積極的に取り組む必要があることを示しています。