TrezorとSafePalの54,000人のユーザーに影響するデータ漏洩

新たな一連のデータ漏洩により、TrezorとSafePalの約54,000人のユーザーに関連する情報が暴露され、暗号資産保有者を標的とするフィッシングキャンペーンへの懸念が高まっている。

報告された事案によると、ユーザーの秘密鍵やハードウェアウォレットのセキュリティは侵害されていない。ハードウェアウォレットは秘密鍵をデバイス自体のオフライン環境に保管するため、こうした漏洩で暴露された連絡先データが資金への直接アクセスに利用されることは通常ない。ただし、攻撃者は氏名、メールアドレス、連絡先といった暴露された個人情報を悪用し、ソーシャルエンジニアリング攻撃を実行する可能性がある。セキュリティ専門家は一般に、身に覚えのないメッセージに注意し、ウォレットのリカバリーフレーズや秘密鍵を決して共有しないようユーザーに助言している。

このリスクは業界で十分に記録されている。フィッシングとソーシャルエンジニアリングは暗号資産保有者が資金を失う最も一般的な経路の一つであり、攻撃者は偽の漏洩通知、セキュリティ警告、いわゆる「補償」オファーなどを通じてウォレットベンダーを装うことが日常的だ。Trezorは以前、ニュースレターのメーリングリストに関わる2022年の事案を含め、サードパーティのメールプロバイダーの侵害に続いて発生したフィッシングの波についてユーザーに警告していた。今回の事案は、サードパーティのサービスプロバイダーとその取り扱う顧客データをめぐるサイバーセキュリティリスクが続いていることを改めて浮き彫りにした。

Galaxy、CLARITY法の成立確率を低く見る

別の動きとして、Mike Novogratzが率いる暗号資産に特化した金融サービス企業Galaxyは、ホワイトハウスでの会合が予定されているにもかかわらず、CLARITY法が法律として成立する確率はわずか10%であると試算していると報じられている。

この評価は、政策担当者らが米国の暗号資産規制の将来について議論を続ける中でも、同社がこの法案の見通しについて引き続き慎重な姿勢を示していることをうかがわせる。CLARITY法は、SECとCFTCの間で監督責任がどのように分担されるかや、トークンが証券としての扱いからコモディティ(商品)へ移行し得るプロセスなどを含め、デジタル資産に対するより明確な規制フレームワークを提供することを目的としている。同法案は2025年7月に米下院を通過したが、上院での道のりは依然として不透明であり、この見通しはGalaxyのような評価にも反映されている。

Cointelegraphは、週次ダイジェスト「Hodler's Digest」の一環として、この2つのニュースをXで報じている。

LATEST: Data leaks expose 54,000 Trezor and SafePal users to phishing scams and the CLARITY Act odds are just 10% says Galaxy despite a planned White House meeting. More on Hodler's Digest this week: pic.twitter.com/ziUtUgHmhj

— Cointelegraph (@Cointelegraph), August 17, 2026

セキュリティと規制が引き続き焦点

今回の展開は、暗号資産業界を形作る2つの主要テーマ、すなわち高度化するフィッシング攻撃からユーザーを守ることと、より大きな規制の明確化を実現することを際立たせている。

ウォレットプロバイダーがセキュリティ対策の強化を続ける一方、ユーザーにはすべての通信を慎重に検証し、公式チャネルのみを頼ることが推奨される。同時に、市場参加者は暗号資産規制の進展の兆候を探るため、予定されているホワイトハウスでの会合と、上院におけるCLARITY法の扱いを引き続き注視していくことになる。

出典: CoinoMedia