秘密鍵

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

Bitcoin News の監視によると、安全研究者は、Apple App Store を通じて配布されている FomoPeek 1.1 および 1.2 バージョンに、アプリケーションサンドボックスを逃れることができる iOS 脆弱性を利用するフレームワークが含まれていることを発見しました。このフレームワークは、キーチェーンデータ、ウォレットファイル、およびリカバリーフレーズを抽出することができます。SlowMist はこのアプリを複数の盗難事件に関連付け、約 58 万ドルが盗まれた USDT があるメインアドレスに流入したことを追跡しました。上記のいずれかのバージョンをインストールしたユーザーは、その iPhone でアクセス可能なキーが漏洩したと見なすべきであり、クリーンなデバイスで新しいリカバリーフレーズを生成し、直ちに資金を移動させるべきです。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

慢雾余弦の監視によると、あるハッカーのアドレスが集団盗難事件に関与しており、100以上のアドレスと数十人の実際のユーザーが影響を受けています。原因は秘密鍵の漏洩で、ハッカーは約20万ドルの利益を得ています。このグループは古いグループで、盗まれたユーザーは共通点を見つけることを試みることができます。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

CosmosエコシステムウォレットCosmostationは、ウォレットサービスを正式に停止することを発表しました。2026年9月1日以降、iOS、AndroidおよびChrome拡張版は「リカバリーフレーズのエクスポート」と「秘密鍵のエクスポート」の2つの機能のみを保持し、その他の機能は順次終了します。このウォレットは非管理型ウォレットであるため、ユーザーの資産はそれぞれのブロックチェーンに保存されており、リカバリーフレーズまたは秘密鍵を持っていれば、他の互換性のあるウォレットにウォレットをインポートして引き続き使用できます。公式は、ユーザーに9月1日までに秘密鍵またはリカバリーフレーズの安全なバックアップを完了することを強く推奨しています。

Bitcoin NewsはXプラットフォームで、Bitcoin開発者がエントロピーの動作原理を説明し、ビットコインの秘密鍵にランダム性を生成するための新しいビジュアルツールを発表したと述べています。このツールは、真の乱数生成器（TRNG）、擬似乱数生成器（PRNG）、サイコロを振ること、コインを投げることをカバーしています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

Redditでは、開発者がClaude Codeを使用してColdcardのオープンソースファームウェアの脆弱性スキャンを行い、8分以内に核心的な問題を特定しました：ファームウェアが秘密鍵を生成する際に、ハードウェアの真の乱数生成器ではなく、ソフトウェアの擬似乱数生成器を呼び出しており、この脆弱性が原因で1,196のウォレットから合計約7000万ドルのBTCが盗まれました。また、コミュニティのユーザーからも、智谱GLM 5.2（6月16日トレーニング、オフライン）を使用して独立してスキャンしたところ、同様の脆弱性が発見されたとの報告があります。このバグはオープンソースのウォレットコードに5年以上存在しています。

『フォーブス』の報道によると、黄金投資アプリVaultedのCEOデビッド・マクアルバニーは、ビットコインが今後4年以内に量子コンピュータによって消失する可能性があると考えていると述べた。彼は、量子コンピュータがビットコインの秘密鍵を保護する数学的問題を迅速に解決できるようになった場合、「それがビットコインの終わりになる」と語った。しかし、マクアルバニーはその後、関連するブレークスルーが4年後、5年後、あるいは2ヶ月後に現れるかどうかは確信できないと認めた。2026年中には、ビットコインの暗号アルゴリズムを解読できる量子コンピュータは存在しない。彼の見解は、すでに発生したセキュリティ事件ではなく、量子コンピュータの将来の発展速度に対する懸念に基づいている。ギャラクシーデジタルは、約700万枚のBTCが存在するアドレスがオンチェーンで公開鍵を露出しており、その価値は約4700億ドルであると推定している。グラスノードの推定では604万枚で、ビットコイン供給量の30.2%を占めている。公開鍵の露出は資産が盗まれたことを意味するわけではなく、量子コンピュータが公開鍵から秘密鍵を逆算できるようになった場合にのみ、これらのアドレスは実際の盗難リスクに直面する可能性がある。マクアルバニーはビットコインを黄金と比較し、ビットコインが5000年の間存続できるかどうか疑問を呈した。彼は、黄金はその時点でも存在していると比較的確信しているが、ビットコインは「存在するかもしれないし、存在しないかもしれない」と述べた。ビットコインの開発者たちは、解決策について意見が分かれている。BIP-360は量子耐性のアドレスタイプを追加することを提案している。一方、BIP-361は旧式の署名のサポートを段階的に停止する計画で、適時に移行しなかった資産は永久に凍結される可能性があり、その中には中本聡に属すると考えられているビットコインも含まれている。支持者は、資産を凍結することは量子攻撃者に盗まれて売却されるよりも優れていると考えているが、批評家はこれを押収と見なしている。BOLTS TechnologiesやAmerican Fortressなどの企業も、クロスチェーンの量子耐性ソリューションを開発している。American Fortressは5月に800万ドルのシードラウンドの資金調達を完了し、ユーザーがアドレスを移行することなく資産を保護できる技術を主張しているが、関連する技術論文はまだ公開されておらず、設計も公開監査を受けていない。

BNBChain の非中央集権的資産管理プロトコル Swan Treasury は、秘密鍵の漏洩により約 62.5 万ドルの損失を被りました。攻撃者は自ら保有するアドレスで有効な署名を偽造し、100 倍の割引で STY を購入し、PancakeSwap のフラッシュローンを利用して約 1.97 万枚の USDT で約 68.7 万枚の STY を購入しました。その後、兄弟コントラクト上で claim() と transfer の署名を偽造し、STY を STY/USDT プールに投げ売り、約 62.5 万枚の USDT を得ました。取引中の各 ecrecover は正確なハードコーディングされた署名者に解釈され、鍵自体が漏洩したことを確認し、署名ロジックの欠陥ではないことが明らかになりました。

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。