投稿
avatar

今や、暗号資産の世界では誰も安全ではない 👨‍💻 ある朝目覚めると、すべてがハッカーに奪われている可能性がある。かつてはハードウェアウォレット(一般的にLedger)を購入して安心していたが、今やそれすら信頼できない。 2026年に発生した2つの重要なハードウェアウォレット攻撃を以下にリストアップする: 1- Coldcardファームウェアの脆弱性(1億3000万ドルのハッキング) - この攻撃はハードウェア業界で最も大規模な技術的悲劇だった。攻撃者はデバイスに一切触れておらず、シードを知らなかったが、シード自体が予測可能だったためだ。 - 2021年3月にファームウェア4.0.1で導入されたコードのバグ。ハードウェアRNGではなく、MicroPythonの弱いソフトウェアPRNG「Yasmarang」に依存していた。2021年3月から2026年7月までに生成されたすべてのシードがリスクにさらされていた。 2- Ledger / CryptoBilis:サプライチェーンインプラント(9000万ドルのハッキング) - マレーシアに拠点を置く公認販売業者CryptoBilisは、2026年3月に中国の購入者に売却され、元の所有者にはNDAが署名された。 - 新しい所有者はNano Xデバイスの画面下部にLTEモデムとeSIMを内蔵した隠しカードを仕込み、表示されるシードをモバイルデータ経由で外部に漏洩していた。チップが本物であるため、Ledgerの本物確認はこれを検出できなかった。 - 元Mt.GoxCEOのマーク・カーペレスがこのインプラントの写真を公開し、この事件を暴露した。

このコンテンツは情報提供および教育目的のみに使用されます。第三者の見解、スポンサー付きコンテンツ、または作成者が報酬を受け取る可能性のあるプロモーション資料が含まれる場合があります。このフィードの内容は投資助言や収益の保証を構成するものではありません。投資判断はすべてご自身の責任で行ってください。取引を行う前に必ずご自身で調査を行い、慎重に行ってください。当社は第三者情報の正確性を保証するものではなく、発生した損失について一切責任を負いません。過去の実績は将来の結果を示すものではありません。詳細は、当社のコミュニティ利用規約およびリスク開示声明をご覧ください。

avatar返信を投稿する

コメント