ハードウェアウォレットの安全性

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

ChainCatcher のメッセージによると、OneKey の中国語 Twitter によれば、最近の "Milk Sad 事件" に関連する乱数の脆弱性について、OneKey チームはこの脆弱性が OneKey のソフトウェアおよびハードウェアウォレットのニーモニックフレーズと秘密鍵の安全性に影響を与えないことを明らかにしました。脆弱性は、Libbitcoin Explorer (bx) 3.x バージョンがシステム時間と Mersenne Twister-32 アルゴリズムに基づく擬似乱数生成器を使用していることに起因し、シード空間はわずか 2³² ビットであり、攻撃者は予測またはブルートフォースで秘密鍵を導き出すことができます。影響を受ける範囲には、一部の古い Trust Wallet とすべての bx 3.x または古い Trust Wallet Core を使用している製品が含まれます。OneKey は、そのハードウェアウォレットが EAL6+ セキュリティチップに内蔵された TRNG 真の乱数生成器を採用していると述べています；古いデバイスも SP800-22 および FIPS140-2 エントロピー テストを通過しています；ソフトウェアウォレットはシステムレベルの CSPRNG エントロピーソースを使用して乱数を生成し、暗号学的基準に準拠しています。チームは、ユーザーに資産を管理するためにハードウェアウォレットを使用することを推奨し、ソフトウェアウォレットで生成されたニーモニックフレーズをハードウェアウォレットにインポートしないようにすることで、最高の安全性を確保することを強調しています。