助記詞

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。

慢雾安全の最高情報セキュリティ責任者23pdsは、LedgerデバイスのPCBがMt. Goxの前CEOマーク・カルペレスが説明した方法で改造されている場合、攻撃者は相当な技術レベルを持つことになると述べています。23pdsによれば、可能な攻撃の流れは、ウォレットがセキュリティチップ内で助記詞を生成し、ユーザーがメモするために画面に表示することから始まります。悪意のあるモジュールはSPIなどの画面データラインを通じて表示内容を取得し、完全な助記詞を記録した後、LTE/eSIMを介してデータを攻撃者に送信します。セキュリティチップは秘密鍵が直接読み取られたりエクスポートされたりするのを防ぐことができますが、外部モジュールが画面に表示されている情報を取得するのを防ぐことはできません。彼は、上記の分析はPCBが実際に述べられた方法で改造されているという前提に基づいており、関連する攻撃経路やハードウェアの埋め込み状況はまだ独立して検証される必要があると述べています。マーク・カルペレスは以前、彼が受け取ったLedgerハードウェアウォレットがスパイモジュールを埋め込まれている疑いがあると発表しました。デバイスはマレーシアから来ており、外装の収縮フィルムは無傷で、埋め込まれたものは画面本来のクッションパッドの位置に隠されており、LTE通信コンポーネント、アンテナ、eSIM、およびLedger SPIバスに接続されたマイクロコントローラーが含まれています。これにより、デバイスがユーザーに表示する文字を分析し、助記詞の設定が完了した後に関連データを送信します。

慢雾余弦は X プラットフォームで発表し、COLDCARD ハードウェアウォレットの弱いランダム数によるセキュリティ事件において、もしニーモニックフレーズがパスフレーズを使用している場合、この攻撃を回避できると述べています。パスフレーズはウォレットのロック解除 PIN コードではなく、ニーモニックフレーズのために特別に設定されたパスワードであり、主流のハードウェアウォレットはこのメカニズムをサポートしています。

Token Pocket の最高ビジネス責任者 Michael は、Robinhood の創業者の助記詞がライブ配信中に漏洩したと発表しました。ハッカーはアドレスの制御権を取得した後、そのアドレスと関連アドレスを利用して Meme コインを $1 で大量に購入し、数千人の投資家が追随して参入し、短時間でそのトークンの時価総額を約 50 万ドルから 1,400 万ドルに急騰させました。その後、$1 のトークン価格は大幅に下落し、わずか 2 時間で取引量は約 2,000 万ドルに達しました。関連アドレスが凍結された後、ハッカーは迅速に BNB Chain（BSC）に移動し、そのアドレスと関連アドレスを使用して新しいトークンを発行し、自買自売などの方法で取引の熱を生み出し、最終的に売却して現金化を実施しました。Robinhood の RPC はそのアドレスを凍結しており、ノードはそのアドレスから発信された取引をパッケージ化することを許可していないため、送金も売買もできません。

アメリカのフロリダ州で、前の雇用主のハードウェアウォレットのニーモニックフレーズを利用して、約190万ドル相当のビットコインを盗んだ疑いで男性が逮捕されました。警察によると、盗まれた資金の無許可の送金は2020年に発生し、その時点で容疑者は重要なセキュリティ情報にアクセスできていました。

据 CoinDesk 报道，韩国国家税务局在查封行动中由于公开展示了包含硬件钱包助记词的原始照片，导致价值 480 万美元的加密货币被盗。韩国国家税务局对此道歉并表示，在提供查封现场照片时未能意识到包含敏感信息。目前韩国国家税务局已请求警方介入以追回资产，并计划对安全系统及虚拟资产管理手册进行全面审查。韩国副总理兼企划财政部长官 Koo Yun-cheol 在 X 平台发文表示，金融服务委员会和金融监督院等机构将调查此次泄露事件，并加强对公共机构管理数字资产的监管。

据韩国《亚洲经济》报道，韩国国税厅在发布的关于对 124 名高额、惯常拖欠税款者进行现场搜查的新闻资料中，公开了含有所扣押加密硬件钱包 Ledger 助记词的现场照片，且未做任何马赛克处理。区块链数据专家 Jaewoo Cho（조재우）表示，在助记词泄露后不久，该钱包中存放的 400 万枚 PRTG 代币于今日凌晨被全部转至身份不明的钱包，估计损失约达 64 亿韩元（约合 480 万美元）。分析显示，窃取者先将用作手续费的少量以太坊存入该钱包，随后分三次转走了全部代币。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートで、あるユーザーの4セットのリカバリーフレーズが漏洩し、それぞれ対応する4つのウォレットアドレスの資金が盗まれたと述べています。チェーン上の操作手法から見ると、ハッカーのアドレスは資金を受け取った後、全て ETH に変換し、その後 FixedFloat を通じて洗浄しました。リカバリーフレーズ/秘密鍵がネットに接続されている時間が長く、より多くの人に共有されるほど、漏洩の可能性が高まり、漏洩の原因を特定するのが難しくなります。

ChainCatcher のメッセージによると、CoinDesk の報道では、セキュリティ会社 Kaspersky の最新レポートが、暗号通貨の泥棒を狙った新しい詐欺手法が YouTube で流行していることを示しています。詐欺師は初心者を装い、コメント欄で「うっかり」ウォレットのリカバリーフレーズを共有し、他の人を誘ってウォレット内の 8,000 ドル相当の USDT を盗もうとしています。しかし、これらのウォレットは実際にはマルチシグウォレットであり、泥棒が TRX をガス代として支払って送金を試みると、これらの TRX は自動的に詐欺師が管理する別のウォレットに転送されます。ほとんどのブロックチェーンのガス代が 10 ドル未満であるため、この詐欺は主に小規模な盗みを狙ったものであり、大規模な犯罪を目的としたものではありません。

ChainCatcher のメッセージ、バイナンスが Binance DeFi ウォレットを発表しました。このウォレットは、ニーモニックなし、ウォレットの復元などの機能をサポートしています。現在は BNB チェーンとイーサリアムをサポートしており、今後はさらに多くのチェーンをサポートする予定です。（出典リンク）

ChainCatcher のメッセージ、最近ツイッターで流れた動画では、アメリカ・ネバダ州の警察官2名が容疑者の車を捜索中に2枚の紙を発見し、そのうちの1枚には助記詞が含まれており、今回の捜索活動により容疑者の助記詞が公共情報となりました。この動画は、多くの暗号通貨ユーザーの間で助記詞の最適な保管方法についての議論を引き起こしました。バイナンスのCEO、ジャオ・チャンポンはこれについてコメントし、助記詞の保管方法の自由な選択を支持するが、各方法のリスクを理解する必要があると述べました。（Cointelegraph）