秘密鍵

暗号取引プラットフォームGateの創設者、韓林が資金の安全性に関する考えを共有し、保険箱Vaultの提案を行った。核心原則は、いかなる一方も単独で資金を動かす能力を持たないことである。秘密鍵はMPCによって3つのフラグメントに分割され、それぞれユーザーのデバイス、Gate、および災害復旧のための第三者が保有する。完全な秘密鍵はどの単一の場所にも現れない。韓林は、2026年から現在までに600件以上のセキュリティ事件が発生し、損失は80億ドルを超えたと述べた。9月の単月の損失は7.68億ドルで、10月はまだ終了していないが、単月の損失はすでに60億ドルを超えている。上半期の損失の60%以上は秘密鍵の破損とフィッシングによるもので、コードの脆弱性は約1割に過ぎない。10月には流通チャネルを狙ったハードウェアの埋め込み攻撃があり、ユーザーは約1億ドルの損失を被った。この提案では、Vaultからの転出に48時間の遅延を設定しており、その間ユーザーはいつでも凍結できる。ユーザーのデバイスが紛失したり、バックアップパスワードを忘れた場合、Gateと第三者は本人が本人確認を完了した後に復元を支援する。Gateのサービスが利用できない場合、ユーザーはデバイスのフラグメントと第三者のフラグメントを使用して、オープンソースツールを通じて資産を復元できる。韓林は、プラットフォームがこの構造の考え方と実際のユーザーシナリオで直面した問題をオープンにし、同行者と議論することを望んでいると述べた。

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

Bitcoin News の監視によると、安全研究者は、Apple App Store を通じて配布されている FomoPeek 1.1 および 1.2 バージョンに、アプリケーションサンドボックスを逃れることができる iOS 脆弱性を利用するフレームワークが含まれていることを発見しました。このフレームワークは、キーチェーンデータ、ウォレットファイル、およびリカバリーフレーズを抽出することができます。SlowMist はこのアプリを複数の盗難事件に関連付け、約 58 万ドルが盗まれた USDT があるメインアドレスに流入したことを追跡しました。上記のいずれかのバージョンをインストールしたユーザーは、その iPhone でアクセス可能なキーが漏洩したと見なすべきであり、クリーンなデバイスで新しいリカバリーフレーズを生成し、直ちに資金を移動させるべきです。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

慢雾余弦の監視によると、あるハッカーのアドレスが集団盗難事件に関与しており、100以上のアドレスと数十人の実際のユーザーが影響を受けています。原因は秘密鍵の漏洩で、ハッカーは約20万ドルの利益を得ています。このグループは古いグループで、盗まれたユーザーは共通点を見つけることを試みることができます。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

CosmosエコシステムウォレットCosmostationは、ウォレットサービスを正式に停止することを発表しました。2026年9月1日以降、iOS、AndroidおよびChrome拡張版は「リカバリーフレーズのエクスポート」と「秘密鍵のエクスポート」の2つの機能のみを保持し、その他の機能は順次終了します。このウォレットは非管理型ウォレットであるため、ユーザーの資産はそれぞれのブロックチェーンに保存されており、リカバリーフレーズまたは秘密鍵を持っていれば、他の互換性のあるウォレットにウォレットをインポートして引き続き使用できます。公式は、ユーザーに9月1日までに秘密鍵またはリカバリーフレーズの安全なバックアップを完了することを強く推奨しています。

Bitcoin NewsはXプラットフォームで、Bitcoin開発者がエントロピーの動作原理を説明し、ビットコインの秘密鍵にランダム性を生成するための新しいビジュアルツールを発表したと述べています。このツールは、真の乱数生成器（TRNG）、擬似乱数生成器（PRNG）、サイコロを振ること、コインを投げることをカバーしています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。