セキュリティ 4 - エミリーズ・クリプト・インサイダー

ハードウェアウォレットのエントロピー不足流出 Ledgerは安全か

2026年8月1日 by 佐々木太陽

ハードウェアウォレットであっても、シードフレーズ生成時のエントロピー（乱数の質）が不十分だと、流出リスクが現実になる。Ledgerはセキュアエレメント上の真性乱数生成器と独立監査により、この問題を根本から回避している。 … 続きを読む

ビットコインハードウェアウォレットの老舗メーカーであるCoinkiteが、Coldcard Mk3ユーザーに対して資金の移行を促す警告を発した。特定のファームウェアで生成されたシードフレーズにリスクがある可能性が指摘され … 続きを読む

2026年7月29日 by 佐々木太陽

パブリックセールやTGE（トークン生成イベント）に参加する前にウォレットを接続するなら、まず公式ドメインやコントラクトアドレスの真贋を確認し、ウォレットに要求される権限の内容を精査することが最優先だ。なぜウォレット接続 … 続きを読む

7月22日、Ethereumネットワークに接続する二つのブリッジプロトコルが相次いで攻撃を受け、合計で約3,170万ドル相当の資産が流出した。 AFXとVerusのブリッジ被害に続き、B² Networkでもステーキング … 続きを読む

2026年7月26日 by 佐々木太陽

Ledger の Zilliqa アプリのバグで秘密鍵が漏洩する可能性が指摘された問題では、危険に晒されるのは旧 Zilliqa チェーンのアドレスに紐づく資産のみで、XRP や XLM、EVM チェーン上の他の暗号資産 … 続きを読む

Zilliqaが7月19日、ネットワーク上のネイティブ取引を緊急停止するという異例の措置に踏み切った。Ledgerハードウェアウォレット向けアプリに、実に7年間も潜んでいた深刻な脆弱性が明らかになったためだ。この脆弱性 … 続きを読む

アルゴリズミックステーブルコインのBalance Coin（BNC）が99%以上の暴落を起こし、事実上無価値となった。不正流出した資産は約915Kドル（約1億3,000万円）に上る。ブロックチェーンセキュリティ企業Sl … 続きを読む

2026年7月22日 by 佐々木太陽

Ledger アプリでシードフレーズの入力を求められ、それを入力してしまった場合、被害が確定する前に即座に全資産を新しいウォレットに移送する。すでに資金が盗まれたあとは、パソコンの完全な初期化と新たな Ledger デバ … 続きを読む

暗号資産ウォレットの最大手MetaMaskを開発するConsensysが、2026年春に深刻なセキュリティインシデントに見舞われていたことが明らかになった。外部の請負業者を通じて採用された開発者が北朝鮮に関係する人物であ … 続きを読む

量子コンピュータがもたらすビットコインの危機量子コンピュータの実用化は、ビットコインの基盤を揺るがす最大の脅威の一つとされている。その懸念は「Q-Day」と呼ばれる一点に集約される。十分な性能を持つ量子コンピュータが登 … 続きを読む