Coldcardハッキングで小口BTC流出が急増、セルフカストディ論争が再燃

Coldcardハッキングで小口BTC流出が急増、セルフカストディ論争が再燃

ビットコインのハードウェアウォレット「Coldcard」への攻撃により、小口資金の大規模な移動が観測された。CryptoQuantのデータによると、この動きは2022年のFTX破綻以来の規模だという。 Galaxy Di … 続きを読む

Coldcardのコールドウォレットから7,000万ドル消失、端末に触れない新種の攻撃

Coldcardのコールドウォレットから7,000万ドル消失、端末に触れない新種の攻撃

7月30日未明、41分間で1,196台のColdcardハードウェアウォレットから合計1,082BTC(約7,000万ドル)が抜き取られる事件が発生した。盗まれたビットコインは4つのアドレスに留まり、現在も動いていない。 … 続きを読む

MetaMaskは本当に安全か?リスクと守るべき設定を徹底解説

MetaMaskは本当に安全か?リスクと守るべき設定を徹底解説

MetaMaskは適切に管理すれば安全なウォレットだ。ただし、その安全性はユーザー自身の設定と行動に大きく依存する。ハードウェアウォレットのような物理的な隔離はないものの、基本的なセキュリティ対策を守れば、日常的な暗号資 … 続きを読む

ハードウェアウォレットのエントロピー不足流出 Ledgerは安全か

ハードウェアウォレットのエントロピー不足流出 Ledgerは安全か

ハードウェアウォレットであっても、シードフレーズ生成時のエントロピー(乱数の質)が不十分だと、流出リスクが現実になる。Ledgerはセキュアエレメント上の真性乱数生成器と独立監査により、この問題を根本から回避している。 … 続きを読む

Coldcard Mk3にシード生成リスク、594BTC流出事案との関連調査進む

Coldcard Mk3にシード生成リスク、594BTC流出事案との関連調査進む

ビットコインハードウェアウォレットの老舗メーカーであるCoinkiteが、Coldcard Mk3ユーザーに対して資金の移行を促す警告を発した。特定のファームウェアで生成されたシードフレーズにリスクがある可能性が指摘され … 続きを読む

パブリックセール前にウォレット接続しても大丈夫?安全確認チェックリスト

パブリックセール前にウォレット接続しても大丈夫?安全確認チェックリスト

パブリックセールやTGE(トークン生成イベント)に参加する前にウォレットを接続するなら、まず公式ドメインやコントラクトアドレスの真贋を確認し、ウォレットに要求される権限の内容を精査することが最優先だ。 なぜウォレット接続 … 続きを読む

Ethereumブリッジ2件が24時間で31.7Mドル損失、B² Networkはステーキング停止

Ethereumブリッジ2件が24時間で31.7Mドル損失、B² Networkはステーキング停止

7月22日、Ethereumネットワークに接続する二つのブリッジプロトコルが相次いで攻撃を受け、合計で約3,170万ドル相当の資産が流出した。 AFXとVerusのブリッジ被害に続き、B² Networkでもステーキング … 続きを読む

Ledger Zilliqaアプリのバグで秘密鍵漏洩、影響範囲と対策

Ledger Zilliqaアプリのバグで秘密鍵漏洩、影響範囲と対策

Ledger の Zilliqa アプリのバグで秘密鍵が漏洩する可能性が指摘された問題では、危険に晒されるのは旧 Zilliqa チェーンのアドレスに紐づく資産のみで、XRP や XLM、EVM チェーン上の他の暗号資産 … 続きを読む

ZilliqaのLedgerアプリに7年越しの脆弱性、わずか5つの署名から秘密鍵が復元可能に

ZilliqaのLedgerアプリに7年越しの脆弱性、わずか5つの署名から秘密鍵が復元可能に

Zilliqaが7月19日、ネットワーク上のネイティブ取引を緊急停止するという異例の措置に踏み切った。Ledgerハードウェアウォレット向けアプリに、実に7年間も潜んでいた深刻な脆弱性が明らかになったためだ。 この脆弱性 … 続きを読む

Balance Coinが99%暴落、915Kドルの攻撃で0.001ドル台に

Balance Coinが99%暴落、915Kドルの攻撃で0.001ドル台に

アルゴリズミックステーブルコインのBalance Coin(BNC)が99%以上の暴落を起こし、事実上無価値となった。不正流出した資産は約915Kドル(約1億3,000万円)に上る。 ブロックチェーンセキュリティ企業Sl … 続きを読む