
今や、暗号資産の世界では誰も安全ではない 👨💻 ある朝目覚めると、すべてがハッカーに奪われている可能性がある。かつてはハードウェアウォレット(一般的にLedger)を購入して安心していたが、今やそれすら信頼できない。 2026年に発生した2つの重要なハードウェアウォレット攻撃を以下にリストアップする: 1- Coldcardファームウェアの脆弱性(1億3000万ドルのハッキング) - この攻撃はハードウェア業界で最も大規模な技術的悲劇だった。攻撃者はデバイスに一切触れておらず、シードを知らなかったが、シード自体が予測可能だったためだ。 - 2021年3月にファームウェア4.0.1で導入されたコードのバグ。ハードウェアRNGではなく、MicroPythonの弱いソフトウェアPRNG「Yasmarang」に依存していた。2021年3月から2026年7月までに生成されたすべてのシードがリスクにさらされていた。 2- Ledger / CryptoBilis:サプライチェーンインプラント(9000万ドルのハッキング) - マレーシアに拠点を置く公認販売業者CryptoBilisは、2026年3月に中国の購入者に売却され、元の所有者にはNDAが署名された。 - 新しい所有者はNano Xデバイスの画面下部にLTEモデムとeSIMを内蔵した隠しカードを仕込み、表示されるシードをモバイルデータ経由で外部に漏洩していた。チップが本物であるため、Ledgerの本物確認はこれを検出できなかった。 - 元Mt.GoxCEOのマーク・カーペレスがこのインプラントの写真を公開し、この事件を暴露した。


