暗号資産で最も広く使われているハードウェアウォレットメーカーの一つであるLedgerに関連すると報じられたウォレット流出が、暗号資産セキュリティコミュニティで注目を集めており、Bitcoin、Ethereum、TRONにまたがる総額9,290万ドルという数字が挙げられている。報じられた流出のチェーンをまたぐスコープは、単一ネットワークのインシデントとは一線を画し、複数のチェーンにまたがって資産を保有するユーザーのセルフカストディリスクへの疑問を投げかけている。

報じられたインシデントの内容

U.Todayの報道によると、このインシデントは、Bitcoin、Ethereum、TRON上のウォレットにまたがる総額9,290万ドルのLedger関連のエクスプロイトと説明されている。正確な攻撃ベクトル、影響を受けたウォレットの数、流出のタイムラインは執筆時点で独自に検証されておらず、これらの数字は確認済みではなく報道ベースのものとして扱う必要がある。

Ledger関連という枠付けは、特にDeFiユーザーにとって重要である。Ledgerは、デバイスが秘密鍵をオフラインに保つよう設計されたフランスのハードウェアウォレットメーカーであり、レンディング市場、リクイディティプール、リステーキングボールトなど、オンチェーンプロトコルにも活用されている資産のコールドストレージに広く使われている。中央集権型取引所に保有する残高とは異なり、ハードウェアウォレットで保護された資産は保有者の直接管理下にあり、署名レイヤーが侵害された場合に損失を吸収したり出金を停止したりする仲介者は存在しない。ハードウェアウォレットの侵害はプロトコルのオンチェーンエクスプロイトを必要とせず、署名レイヤーを侵害することでスマートコントラクトセキュリティを完全にバイパスすることができる。

なぜチェーンをまたぐスコープがリスク計算を変えるのか

単一チェーンに限定的な流出であれば、調査者は単一のブロックエクスプローラーで資金流を追跡できる。Bitcoin、Ethereum、TRONにまたがる3チェーンの事件は、帰属の特定と回収の両方を複雑にする。Bitcoinの取引は不可逆かつ仮名性であり、EthereumのアドレスはEtherscan経由でオンチーンセキュリティツールによってフラグを立てることができる一方、TRONは独自のエクスプローラーインフラを備えた独自ネットワークを運用しており、チェーン間の相関確認は決して容易ではない。

Aaveや同様のレンディングプロトコルでのポジションのように、Ethereum上に流動性を活用しているユーザーにとって、署名デバイスの侵害はハードウェアウォレット自体を超えたリスク領域を生み出す。オンチェーンポジションは管理鍵を握る者に従うため、署名を制御した攻撃者は、スマートコントラクトレベルに紐づくオンチェーン異常検知を一切発動させることなく、担保を引き出したり、既存ポジションを解消したり、利回り生成トークンを別の宛先に送ったりすることができる。

ハードウェアレベルのセキュリティ前提の限界を露呈したチェーン横断インシデントは、これが初めてではない。今月初め、NEAR上のHOT Omni Bridgeが同様に複数ネットワークにまたがる別の事件で攻撃されており、現在の脅威環境においてチェーン横断の攻撃対象領域が依然として現実のベクトルであることを浮き彫りにしている。

ユーザーとプロトコルが監視すべき点

Ledgerまたは独立系セキュリティ企業が完全な事後調査を公表するまで、影響を受けたデバイスやファームウェアバージョンの正確な範囲は不明のままである。ハードウェアウォレットでチェーン横断の資産を保有するユーザーは、Ledgerの公式セキュリティ勧告を注視し、デバイスのファームウェアが最新であることを確認すべきであり、影響を受けたデバイス範囲やファームウェアバージョンに関する未検証の二次報道ではなく、確認済みの情報に依拠すべきである。ファームウェアとウォレットアプリケーションは公式チャネルからのみ入手すべきである。一般的な予防策として、ハードウェアウォレットのリカバリーフレーズ(ウォレットを復元するための単語列)をウェブサイトに入力したり、誰かと共有したりしてはならない。正規のウォレットメーカーやサポート窓口がこれを求めることはない。

時間ロック付き出金や高額ポジションに対するガーディアンマルチシグによる上書きなど、プロトコルレベルの管理手段は、署名デバイスとは独立して機能する第二の防御レイヤーを提供する。

報じられた流出を追跡するオンチェーン調査者は、3つのネットワークにわたってタイムスタンプとアドレスクラスタリングで流出を関連付けるため、Bitcoinのメンプールデータ、Ethereumのアドレス監視ツール、TRONのブロックエクスプローラーを突き合わせるべきである。検証済みの情報源からの確定したトランザクションハッシュがないまま、特定のオンチェーン帰属を公表することは不正確さのリスクを伴う。注目すべき動向としては、Ledgerが報じられた金額を確認するか否定するか、事後調査が特定の攻撃ベクトルを特定するか、独立系セキュリティ企業が3チェーンにわたる受け取りアドレスをフラグするかが挙げられる。