一部のウォレットがユーザーの資金を保護する秘密の単語をどのように生成しているかに関する新たなセキュリティ分析によると、脆弱に生成されたウォレットのリカバリーフレーズが、少なくとも569万ドルの暗号資産損失と関連していることが明らかになりました。リカバリーフレーズとは暗号資産ウォレットを復元するための単語のリストであり、これらの単語が予測しやすすぎる場合、盗人はそれを推測してアカウントの資金を引き出す可能性があります。

主なポイント

• 脆弱に生成されたリカバリーフレーズは、少なくとも569万ドルの盗難された暗号資産と関連していました。
• 損失の原因はフレーズの生成方法にあり、フィッシング、取引の失敗、取引所のハッキングではありません。
• 予測可能なフレーズ生成は攻撃者に必要な推測回数を減らし、セルフカストディ型ウォレットを危険にさらします。

脆弱なリカバリーフレーズが報告された損失とどのように関連していたか

セキュリティ調査会社Coinspectの研究者らは、約569万ドルの暗号資産損失を、脆弱で予測可能な方法で生成されたウォレットのリカバリーフレーズにまで遡って特定しました。関連報道については、クリーブランド連銀：ビットコインの12ヶ月上昇が新規の暗号資産投資家を惹きつけるをご覧ください。

この発見は市場の変動に関する記事ではなく、セキュリティ分析です。この点が重要なのは、ビットコインが79,000ドルを下回ったときのような広範な売り圧力とは異なり、価格が無関係な理由で変動していた間にもこれらの資金が失われたためです。関連報道については、次に爆発する暗号資産は？イーサリアムとAVAXがIceBullのステージ1買い付けウィンドウの開幕をリードをご覧ください。

損失は特にフレーズの生成方法に関連していました。この研究に関する報道では、影響を受けたユーザーは、通常の取引行動のためではなく、ウォレットシードが予測しやすすぎたために資金を失ったと指摘されています。

なぜ脆弱なフレーズ生成が直接的な攻撃経路を生むのか

安全なリカバリーフレーズは、巨大な袋から目隠しして単語を取り出すように、ランダムであるべきです。脆弱な生成はその逆で、単語はコンピュータが再現できるパターンに従います。

予測可能性は「探索空間」、つまり攻撃者が試さなければならない組み合わせの数を縮小します。フレーズが欠陥のある乱数生成器から生成される場合、その空間は天文的な規模から、盗人が総当たり攻撃で突破できる程度まで縮小します。

調査担当者らは、問題の一部を広く使用されているcrypto-jsライブラリの脆弱なランダム性に結び付けました。このライブラリの欠陥のある生成は、セルフカストディ型ウォレットのセキュリティを損なう可能性があります。

これは単なるユーザーの過失ではなく、ウォレットのセキュリティ上の欠陥です。危険なのは、フィッシングリンクをクリックすることも取引所が侵害されることもなく、フレーズ自体が推測可能であったというだけで資金が危険にさらされうる点であり、この脆弱なランダム性の欠陥に関する報道で詳述されています。

ウォレットユーザーと暗号資産業界全体にとっての意味

日常的に保有するユーザーにとっての教訓は、セルフカストディの安全性はフレーズを生成したツールの安全性に依存するということです。自分で管理するウォレットに暗号資産を保有している場合、リカバリーフレーズはデバイスを紛失したり交換したりした場合の最後のアクセス手段であるため、ソフトウェアのセットアップ手順はパスワードと同じくらい重要です。

ユーザーは、セットアップ時に安全なリカバリー情報を生成する作業をウォレットソフトウェアに完全に依存しています。そのプロセスに欠陥があると、慎重な人であっても資金を失う可能性があり、これはウォレットの安全性への信頼を損ない、開発者に対して製品が真のランダム性を生成していることを証明するよう一層の圧力をかけることになります。

開発者にとって、この事件はウォレットがフレーズを生成する方法を監査し、より強固なセキュリティ基準を守るよう促すものです。また、この事件は、トークン販売に関するSEC規則の変化からWorld Liberty暗号銀行のような新事業まで、業界全体への監視が強まる中で起きました。

実践的な教訓は、これは実際の金銭的コストを伴った、防ぐことができた脆弱性だったということです。セルフカストディ型ウォレットを使用している場合は、評価が高く監査済みのソフトウェアを選び、リカバリーフレーズがどのように生成されたかを、暗号資産を安全に保つための中核部分として扱ってください。

免責事項：本記事は情報提供のみを目的としており、金融または投資アドバイスを構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。