ビットコイン保有者から最も信頼されていたハードウェアウォレットブランドの一つであるColdcardにおいて、深刻なセキュリティ欠陥が発見され、波紋を呼んでいます。Galaxy Researchの分析によると、今回の乱数生成器の欠陥によるビットコインの盗難規模は、最低1億ドルから最大1億3,000万ドルに達する可能性があるとのことです。すでに複数回にわたる攻撃を通じて、1,596 BTC以上が盗難されたことが確認されています。

ここで明確にしておくべき点は、ビットコインネットワーク自体がハッキングされたわけではないということです。問題となったのは、特定のファームウェアにおけるシードフレーズ生成プロセスに欠陥があったことです。製造元のCoinkiteが緊急アップデートを配信していますが、被害の恐れがあるユーザーに対しては、直ちに新しい安全なウォレットへ資産を移動するよう勧告が相次いでいます。

今回の事件は、秘密鍵管理の絶対的な公式と考えられていたシングルシグ・ハードウェアウォレットの安全神話に大きな警鐘を鳴らしました。長期的には、個人投資家だけでなく機関投資家も、単一のハードウェア管理からマルチシグ方式や制度的なカストディサービスへとインフラを分散させる動きが加速する可能性が高いでしょう。

関連リンク