暗号資産ウォレットカードがレーザー攻撃で破られる
secure-clip_編集担当
ライター
この記事のポイント
- 暗号資産ウォレットカードの内部チップがレーザー攻撃で無防備になる可能性が判明
- パスワードが初期化されると、攻撃者が資産の盗難を実行できる危険性
- 物理的修正が不可能な脆弱性のため、利用企業は運用レベルでの対策検討が必要
Ledger社のセキュリティチームが、Tangemの暗号資産ウォレットカード内部のチップに対し、精密なレーザー光を照射することで、パスワードを任意にリセットできることを発見しました。一度リセットされると、元のパスワードやバックアップカードなしに、攻撃者がウォレットを支配し、資金を移動させることが可能になります。この脆弱性はカード内部のハードウェアに関わるため、ソフトウェアパッチでは対応不可能です。
よくある質問
- 現在、暗号資産保有企業は緊急対応が必要ですか？
- 攻撃には特殊な装置と高い技術が必要なため、一般的なリスクは低いと言えます。ただし資産管理方針の見直しは推奨されます。
- Tangemカード以外のウォレットは安全ですか？
- 同様の物理的攻撃は他のハードウェアウォレットにも存在する可能性があります。複数の防御層を持つ管理体制が重要です。
- 企業として何をすべきですか？
- 暗号資産の管理方法を再評価し、複数のウォレット分散管理やコールドストレージの導入など、多層防御の検討をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
