リカバリーフレーズ

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。

ビットコインハードウェアウォレットメーカーの Coinkite は、2026 年 7 月下旬に、2021 年 3 月に導入されたファームウェアの構築エラーが原因で、一部の Coldcard ウォレットがより小さな範囲からニーモニックを生成し、ユーザーの秘密鍵のランダム性が低下したことを明らかにしました。Galaxy Research の研究者は、Coldcard の脆弱性が複数のラウンドで悪用され、観測されたビットコインの損失が数日内に約 8,800 万ドルから近く 1.14 億ドルに増加したと述べています。研究者は、他の影響を受けやすいアドレスが依然として標的になる可能性があると警告し、多くの Coldcard ユーザーがビットコインを移転しました。Coldcard はビットコインのみをサポートするウォレットで、microSD カードとオプションの QR コードを介してオフライン署名をサポートしています。このウォレットは 2017 年に発売され、安全性に重点を置いたビットコインハードウェアウォレットの一つとして長年評価されています。

バイナンスの共同創設者CZは、XプラットフォームでユーザーRagerのハードウェアウォレットの故障についての経験をリツイートしました。CZは、ウォレットのバックアップ用の助記詞（seed phrase）を保護することが非常に難しいタスクであると述べました。助記詞は他の人に見られてはいけません。そうでないと、コピーされたり利用されたりする可能性があります。また、火災や洪水などの事故によって損傷することも避けなければなりませんし、ハッカーがアクセス権を取得するのを防ぐ必要もあります。さらに重要なのは、ユーザー自身も助記詞を失ってはいけないということです。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の stake-math@3.5.4 が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。

XユーザーCprkrnは、ソーシャルメディアでAnthropic社が開発したAIモデルClaudeを利用して、失われたリカバリーフレーズのウォレットを成功裏に取り戻し、約40万ドルのビットコインを回収したと述べています。このユーザーの投稿は瞬く間に数百万の閲覧を獲得し、AIのリカバリーフレーズの回復や暗号資産の安全性における応用の可能性について広範な議論を引き起こしました。現在、AnthropicおよびClaudeの公式はこの主張について確認や応答を行っていません。

公式の発表によると、Binance ウォレットプラグインは現在、ニーモニックフレーズから派生したアカウントをサポートしており、1セットのニーモニックフレーズをバックアップするだけで、最大99の独立したアカウントを派生させることができます。ニーモニックフレーズの安全を保護し、アカウントを効率的に管理できます；マルチチェーンサポートにより、1セットのアカウントでクロスチェーン使用が可能です。プラグインのサポートバージョンは1.12.0以上です。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

慢雾の創設者余弦はXプラットフォームで投稿し、Coinbaseがユーザーにプレーンテキストのリカバリーフレーズを入力させるページをオフラインにしたと述べました。彼は、ウォレットにとってオンラインウェブページのセキュリティモデルは非常に低く、拡張機能やアプリよりもはるかに劣っていると指摘しました。オンラインウェブページがプレーンテキストのリカバリーフレーズを収集する手法は、フィッシングウェブページに模倣されやすく、すでにフィッシングの一般的な手法となっています。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

Trust Wallet は X プラットフォームでセキュリティ警告を発表し、ユーザーに対して決してリカバリーフレーズや秘密鍵を要求しないことを指摘しました。このような事例があれば、それは Trust Wallet のものではありません。疑問がある場合は、直ちに取引を中止し、公式チャネルを通じて Trust Wallet に連絡してください。以前、Trust Wallet はブラウザ拡張機能の 2.68 バージョンの脆弱性によりセキュリティ事件が発生し、盗まれた資産の総額は約 850 万ドルに達しました。

慢雾テクノロジーの最高情報セキュリティ責任者 @im23pds が投稿し、MetaMask ウォレットに最近新しいタイプの「2FA セキュリティ検証」フィッシング詐欺が発生していることを警告しました。詐欺師は偽の MetaMask セキュリティ警告ページを通じて、ユーザーにいわゆる二要素認証プロセスを完了させるよう誘導し、実際にはリカバリーフレーズを盗むことを目的としています。そのプロセスには通常、偽造されたセキュリティ警告ページ、虚偽の 2FA 検証インターフェース、およびカウントダウンの提示が含まれ、最終的にユーザーにウォレットのリカバリーフレーズを入力させるように誘導します。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds はソーシャルメディアで次のように述べています。「継続的にユーザーが盗まれているバージョンのウォレットを使用しているユーザーは、必ず先にネットワークを切断し、次にリカバリーフレーズをエクスポートして資産を移動してください。さもなければ、オンラインでウォレットを開くと盗まれる可能性があります。リカバリーフレーズがバックアップされたウォレットは、必ず先に資産を移動してからウォレットをアップグレードしてください。」

据《财经杂志》披露，6 万枚 BTC 洗钱案主犯钱志敏出逃时携带的笔记本电脑内置加密货币钱包，经英国警方数次搜查，共查获多台手机、电脑和 U 盘等电子设备，其中一个 U 盘存储有钱志敏笔记本页面的照片，而该笔记本相关页面疑似在警方扣押前已被撕下。ページの写真には、この黒いコンピュータの起動パスワードといくつかのニーモニックフレーズが記録されており、「数字 + love」などが含まれています。また、以前に押収されたビットコインを可能にするための数字に関するヒントも書かれています。

据 GoPlus 中文社区披露，发现名为 "Safery: Ethereum Wallet" 的恶意 Chrome 插件正在窃取用户资产。该插件于 2024 年 11 月 12 日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为 Sui 地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 kifagusertyna@gmail[.]com。目前该恶意插件尚未从 Chrome 应用商店下架。

ChainCatcher のメッセージ、CoinMarketCap はソーシャルメディアで警告を発表し、詐欺師がそのカスタマーサービスのスタッフを装ってユーザーに連絡し、秘密鍵やリカバリーフレーズを盗もうとしていると述べています。このプラットフォームは、CMC に電話番号はなく、絶対にユーザーに対して電話をかけることはないと強調しています。

ChainCatcher のメッセージ、コミュニティユーザーが FTX の偽の賠償金に関する電子メールで XPUB を生成するためにツールをダウンロードする必要があると述べたことに対し、Slow Mist の創設者である余弦は X プラットフォームで次のように応答しました："この悪意のあるツールは AI で作成されたと思われ、リカバリーフレーズを盗む意図は非常に明確で、悪意のある Telegram ボットは ftxsexxerbot です。"

ChainCatcher のメッセージによると、Decrypt が報じたところでは、シンガポールの元武装部隊のダイバー、Teo Rong Xuan が有罪を認めました。彼は、入室盗窃を通じて被害者の助記詞を撮影する方法で、170 万ドル相当の USDT を盗みました。法廷の文書によると、被告はあるパーティーで被害者のアパートの入館カードを借りて返却しませんでした。その後、被告は被害者が外出している間に不法にアパートに侵入し、Ledger Nano X ハードウェアウォレットの 24 語の助記詞が書かれたメモを見つけて、スマートフォンで撮影しました。被告は翌日、その助記詞を使用して資金を移動させ、高級時計の購入やオンラインギャンブルなどに使いました。彼は、2022 年の FTX 取引所の倒産後に深刻な財務損失を被ったことが犯罪の動機だと主張しています。