ビットコイン管理ツールの欠陥で7000万ドル盗難
secure-clip_編集担当
ライター
この記事のポイント
- 2021年のファームウェア欠陥により7000万ドル相当のビットコインが盗まれた事案が発生
- 1,196個のウォレットが41分で空にされ、暗号資産管理ツールの安全性が問題化
- 企業保有の暗号資産は定期的にセキュリティ監査を実施し、信頼できるツールの選定が重要
ビットコイン専用ハードウェアウォレット「Coldcard」に存在していた2021年の欠陥が、7月30日に約7000万ドル相当のビットコイン盗難事件につながったことが明らかになりました。攻撃者はわずか41分で1,196個のアドレスから1,082.65BTCを盗み出しています。原因は、秘密鍵生成時に安全性の低いソフトウェア乱数生成器が使用されていたことです。これにより攻撃者は暗号資産の所有権を奪取できました。
よくある質問
- ハードウェアウォレットとはどういう製品ですか？
- ビットコイン等の暗号資産を安全に保管するための専用デバイスです。インターネットに接続しない「コールドストレージ」が特徴で、高いセキュリティが売りとされていました。
- なぜこのような盗難が起きたのですか？
- ファームウェア更新時に、秘密鍵を生成する際の乱数生成が不適切に設計されていました。これにより、本来予測不可能であるべき暗号資産の所有権が、攻撃者に推測・奪取されました。
- 企業が暗号資産を保有する場合の対策は？
- 定期的なセキュリティ監査、複数の保管方法の組み合わせ、専門家による管理体制の構築、そして信頼できるベンダー選定が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
