Binance Square
#coldwallet

coldwallet

閲覧回数 115,915
189人が討論中
Alexander Guevara
·
--
🚨 コールドウォレットもこっそりネットに接続?Ledgerでスパイチップ疑惑が浮上! $BTC をコールドウォレットに入れて、秘密鍵を一度もネットに接続しなければ絶対安全だと思っていませんか? 事態はそれほど単純ではないかもしれません!😨 Mt. Goxの元CEO、Mark Karpelès氏が最近、マレーシアから入手したLedger Nano Xの分解事例を紹介しました。デバイス内部には、次のものが埋め込まれていた疑いがあります。 🔴 マイクロコントローラー 🔴 LTEモバイル通信モジュール 🔴 eSIMとアンテナ 🔴 内部データを傍受するための回路 ⚠️ 最も恐ろしいのは何でしょう? ユーザーが初めてウォレットを初期設定するとき、デバイスには24個のシードフレーズが順番に表示されます。 埋め込まれた装置がこの表示データを傍受できるなら、シードフレーズを密かに記録し、モバイルネットワーク経由でハッカーに送信する可能性があります。 シードフレーズがすべて漏えいすれば、ハッカーはあなたのコールドウォレットに触れることなく、別のデバイスでウォレットを復元し、資産を持ち去ることさえできます! さらに懸念されるのは、次の点です。 ✅ パッケージは未開封のように見える ✅ 本物のLedgerセキュリティチップを使用している ✅ Genuine Checkを通過する可能性さえある Ledgerの公式セキュリティ文書にも、Genuine Checkではスパイ用の埋め込み装置を含む、あらゆる追加の物理的改造を検出できるわけではないと明記されています! その一方でLedgerは、東南アジアの販売代理店CryptoBilisに関連するユーザーの資産損失について調査を開始したと発表し、販売と出荷の一時停止を要請しました。 💰 オンチェーン調査員は、損失額はUS$86Mを超える可能性があると推定していますが、金額はまだ公式に確認されていません。分解事例と関連する資金損失に直接的な関係があるかどうかも、引き続き調査中です。 📌 過去90日以内にCryptoBilisからLedgerを購入した方は、特に公式のセキュリティ警告に注意してください。 まだ初期設定していない場合:設定しないでください。 すでに使用している場合:信頼できる新しいデバイスへの移行を検討し、まったく新しいシードフレーズを生成してください。 覚えておいてください。ウォレットを替えても、古いシードフレーズを使い続けていては、資産が安全になったことにはなりません! 💡 今回の事件は、暗号資産業界全体に教訓を与えました。 **秘密鍵をオフラインにしても、絶対安全とは限らない** **Genuine Checkを通過しても、物理的な改ざんがないとは限らない** コールドウォレットは一部のリスクを減らせますが、サプライチェーン全体の絶対的な安全を保証するものではありません。 🤔 コールドウォレットにもリスクがあるかもしれないとしたら、$BTC をBinanceに預けますか?それとも引き続き自分で管理しますか? #bitcoin #Ledger #crypto #ColdWallet
🚨 コールドウォレットもこっそりネットに接続?Ledgerでスパイチップ疑惑が浮上!

$BTC をコールドウォレットに入れて、秘密鍵を一度もネットに接続しなければ絶対安全だと思っていませんか?

事態はそれほど単純ではないかもしれません!😨

Mt. Goxの元CEO、Mark Karpelès氏が最近、マレーシアから入手したLedger Nano Xの分解事例を紹介しました。デバイス内部には、次のものが埋め込まれていた疑いがあります。

🔴 マイクロコントローラー
🔴 LTEモバイル通信モジュール
🔴 eSIMとアンテナ
🔴 内部データを傍受するための回路

⚠️ 最も恐ろしいのは何でしょう?

ユーザーが初めてウォレットを初期設定するとき、デバイスには24個のシードフレーズが順番に表示されます。

埋め込まれた装置がこの表示データを傍受できるなら、シードフレーズを密かに記録し、モバイルネットワーク経由でハッカーに送信する可能性があります。

シードフレーズがすべて漏えいすれば、ハッカーはあなたのコールドウォレットに触れることなく、別のデバイスでウォレットを復元し、資産を持ち去ることさえできます!

さらに懸念されるのは、次の点です。

✅ パッケージは未開封のように見える
✅ 本物のLedgerセキュリティチップを使用している
✅ Genuine Checkを通過する可能性さえある

Ledgerの公式セキュリティ文書にも、Genuine Checkではスパイ用の埋め込み装置を含む、あらゆる追加の物理的改造を検出できるわけではないと明記されています!

その一方でLedgerは、東南アジアの販売代理店CryptoBilisに関連するユーザーの資産損失について調査を開始したと発表し、販売と出荷の一時停止を要請しました。

💰 オンチェーン調査員は、損失額はUS$86Mを超える可能性があると推定していますが、金額はまだ公式に確認されていません。分解事例と関連する資金損失に直接的な関係があるかどうかも、引き続き調査中です。

📌 過去90日以内にCryptoBilisからLedgerを購入した方は、特に公式のセキュリティ警告に注意してください。

まだ初期設定していない場合:設定しないでください。

すでに使用している場合:信頼できる新しいデバイスへの移行を検討し、まったく新しいシードフレーズを生成してください。

覚えておいてください。ウォレットを替えても、古いシードフレーズを使い続けていては、資産が安全になったことにはなりません!

💡 今回の事件は、暗号資産業界全体に教訓を与えました。

**秘密鍵をオフラインにしても、絶対安全とは限らない**
**Genuine Checkを通過しても、物理的な改ざんがないとは限らない**

コールドウォレットは一部のリスクを減らせますが、サプライチェーン全体の絶対的な安全を保証するものではありません。

🤔 コールドウォレットにもリスクがあるかもしれないとしたら、$BTC をBinanceに預けますか?それとも引き続き自分で管理しますか?

#bitcoin #Ledger #crypto #ColdWallet
🚨 1か月で7億6,600万ドルが盗まれました。あなたの暗号資産は安全ですか? 2026年9月は、今年の暗号資産ハックで最悪の月でした。何が起きたのか、そしてそこから学べることをまとめます👇 🏦 Bitget: 約3億5,000万ドルがホットウォレットから盗難 攻撃者がバックエンドのシステムに侵入し、出金承認を偽装しました。コールドウォレットは安全で、Bitgetはユーザーが保護ファンドにより完全に補償されると述べています。 教訓: 大手取引所でも攻撃を受けます。すべてを1か所に置かないこと。 🔐 Coldcard: 約1億1,600万ドル分のビットコインが流出 2021年のソフトウェア不具合により、一部の「超安全」なハードウェアウォレットが弱いシードフレーズを生成してしまいました。5,200件以上のウォレットが空にされました。 教訓: 「コールドストレージ」は魔法ではありません。デバイスのファームウェアを最新にし、セキュリティ警告に従いましょう。 🦊 MetaMask Staking: セキュリティ侵害 予防措置として、イーサリアムから約17,000人分のバリデータを引き抜き、退出キューの急増につながりました。 今日できる自分の守り方: ✅ SMSではなく、認証アプリで2FAを有効化 ✅ 取引所で出金先アドレスのホワイトリストを使用 ✅ 資金を分ける: 取引所では運用資金、貯蓄は自分のウォレットへ ✅ シードフレーズを絶対に共有しない。実在のサポートチームがそれを求めることはありません ✅ リンクを二重チェック。多くの人は大規模ハックよりも、偽サイトでお金を失っています 攻撃者はシステムを狙います。詐欺師は人を狙います。両方を守りましょう。 あなたの#1セキュリティ習慣は何ですか?👇 #EthereumValidatorExitQueueJumps392% #BTC走势分析 #BTC☀ #Coldwallet #BitgetWallet
🚨 1か月で7億6,600万ドルが盗まれました。あなたの暗号資産は安全ですか?
2026年9月は、今年の暗号資産ハックで最悪の月でした。何が起きたのか、そしてそこから学べることをまとめます👇
🏦 Bitget: 約3億5,000万ドルがホットウォレットから盗難
攻撃者がバックエンドのシステムに侵入し、出金承認を偽装しました。コールドウォレットは安全で、Bitgetはユーザーが保護ファンドにより完全に補償されると述べています。
教訓: 大手取引所でも攻撃を受けます。すべてを1か所に置かないこと。
🔐 Coldcard: 約1億1,600万ドル分のビットコインが流出
2021年のソフトウェア不具合により、一部の「超安全」なハードウェアウォレットが弱いシードフレーズを生成してしまいました。5,200件以上のウォレットが空にされました。
教訓: 「コールドストレージ」は魔法ではありません。デバイスのファームウェアを最新にし、セキュリティ警告に従いましょう。
🦊 MetaMask Staking: セキュリティ侵害
予防措置として、イーサリアムから約17,000人分のバリデータを引き抜き、退出キューの急増につながりました。
今日できる自分の守り方:
✅ SMSではなく、認証アプリで2FAを有効化
✅ 取引所で出金先アドレスのホワイトリストを使用
✅ 資金を分ける: 取引所では運用資金、貯蓄は自分のウォレットへ
✅ シードフレーズを絶対に共有しない。実在のサポートチームがそれを求めることはありません
✅ リンクを二重チェック。多くの人は大規模ハックよりも、偽サイトでお金を失っています
攻撃者はシステムを狙います。詐欺師は人を狙います。両方を守りましょう。
あなたの#1セキュリティ習慣は何ですか?👇
#EthereumValidatorExitQueueJumps392% #BTC走势分析 #BTC☀ #Coldwallet #BitgetWallet
Web3のセキュリティ:ホットウォレット vs コールドウォレット ​見出し:ホットウォレット vs コールドウォレット:どの保管戦略を採用すべき? 🔐 ​本文: すべての暗号資産ユーザーは、その資産の用途に合わせて保管方法を調整する必要があります。 ​📌 重要な2つのカテゴリ: ​ホットウォレット(接続型ウォレット):アクティブなトレーディング、DAppとのやり取り、迅速なステーキングに最適です。アクセスは即時ですが、オンライン上のリスクへの露出はより大きくなります。 ​コールドウォレット(コールドウォレット/ハードウェア):長期の資産管理(HODL)における推奨ソリューションです。プライベートキーはオフラインのままで、遠隔からのハッキング試行から保護されます。 ​鉄則:アクティブなウォレットには、日々のトレーディングに必要な金額だけを保管してください。 ​#Web3 #CryptoSecurity #HotWallet #ColdWallet
Web3のセキュリティ:ホットウォレット vs コールドウォレット

​見出し:ホットウォレット vs コールドウォレット:どの保管戦略を採用すべき? 🔐

​本文:

すべての暗号資産ユーザーは、その資産の用途に合わせて保管方法を調整する必要があります。

​📌 重要な2つのカテゴリ:

​ホットウォレット(接続型ウォレット):アクティブなトレーディング、DAppとのやり取り、迅速なステーキングに最適です。アクセスは即時ですが、オンライン上のリスクへの露出はより大きくなります。

​コールドウォレット(コールドウォレット/ハードウェア):長期の資産管理(HODL)における推奨ソリューションです。プライベートキーはオフラインのままで、遠隔からのハッキング試行から保護されます。

​鉄則:アクティブなウォレットには、日々のトレーディングに必要な金額だけを保管してください。

​#Web3 #CryptoSecurity #HotWallet #ColdWallet
#SaylorHintsStrategyBitcoinBuy 🚨 #Coldwallet : ハッカー攻撃がオフライン資金を流出させ、#bitcoin の“クジラ”の信頼を試す! 🔐 📉 🔴 🛑 ブルームバーグの報道が明らかに: コールドウォレットから数百万が消失—デジタルゴールドの「絶対的な安全性」という神話を打ち砕く! ✅ 🔍 📊 😱 $BTC {spot}(BTCUSDT)
#SaylorHintsStrategyBitcoinBuy

🚨 #Coldwallet : ハッカー攻撃がオフライン資金を流出させ、#bitcoin の“クジラ”の信頼を試す! 🔐 📉 🔴

🛑 ブルームバーグの報道が明らかに: コールドウォレットから数百万が消失—デジタルゴールドの「絶対的な安全性」という神話を打ち砕く! ✅ 🔍 📊 😱

$BTC
red envelope
BTC FOR U ❤️
送り主:SamOnion
🔴 たった1か月で2億4700万ドル:コールドウォレットの信頼崩壊がここに 💥 📉 2026年7月のハック件数が、残酷な2億4700万ドルを計上しました——そのうち1億ドルは、Coldcardウォレットからそのまま流出しています。これは単なるセキュリティ侵害ではありません。業界でもっとも神聖な物語に生じた心理的な亀裂です——「コールドストレージ=絶対に触れられない」。 🔐 市場は割れています。ある陣営は、「怖くなったユーザーは管理(カストディ)側に戻り、自己防衛のために鍵を差し出す」と考えます。もう一方の陣営は、これを目覚ましの合図と見なしています——高度なセキュリティ教育と、エアギャップ環境による新たな波のきっかけになる、と。 💡 いずれにせよ、「安全に保管する方法」の需要曲線は、激しく跳ね上がりました。 📊 これは今年で2番目に最悪な月で、リスク選好への波及効果ははっきりしています。要塞が襲われれば、誰もが壁のことを疑います。 💬 あなたはどちら側ですか——これでカストディへ近づくのか、それとも自己主権をさらに深めるのか? 👇 ⚠️ 金融アドバイスではありません。常に自分のリスクを管理してください。 🛡️ 🏷️ #BTC #ColdWallet #CryptoSecurity #MarketShift #Hacks 🔍 🦈
🔴 たった1か月で2億4700万ドル:コールドウォレットの信頼崩壊がここに 💥

📉 2026年7月のハック件数が、残酷な2億4700万ドルを計上しました——そのうち1億ドルは、Coldcardウォレットからそのまま流出しています。これは単なるセキュリティ侵害ではありません。業界でもっとも神聖な物語に生じた心理的な亀裂です——「コールドストレージ=絶対に触れられない」。

🔐 市場は割れています。ある陣営は、「怖くなったユーザーは管理(カストディ)側に戻り、自己防衛のために鍵を差し出す」と考えます。もう一方の陣営は、これを目覚ましの合図と見なしています——高度なセキュリティ教育と、エアギャップ環境による新たな波のきっかけになる、と。 💡 いずれにせよ、「安全に保管する方法」の需要曲線は、激しく跳ね上がりました。

📊 これは今年で2番目に最悪な月で、リスク選好への波及効果ははっきりしています。要塞が襲われれば、誰もが壁のことを疑います。 💬 あなたはどちら側ですか——これでカストディへ近づくのか、それとも自己主権をさらに深めるのか? 👇

⚠️ 金融アドバイスではありません。常に自分のリスクを管理してください。 🛡️

🏷️ #BTC #ColdWallet #CryptoSecurity #MarketShift #Hacks

🔍 🦈
🔐 ほとんど誰も考えない質問:あなたの暗号資産(クリプト)は本当にどこにありますか? もし答えが「取引所(exchange)です」なら、この投稿はあなたのためです。 「Not your keys, not your coins(鍵は自分のもの、コインも自分のもの)」は単なるキャッチーなフレーズではありません。お金を完全にコントロールできるか、企業が倒産したり、口座を凍結されたり、ハッキングされたりすることに依存するかの違いです。 ここでは暗号資産を持っている人が必ず適用すべき基本ルールを4つ紹介します: 1️⃣ 長期にはコールドウォレット。近いうちに動かさないなら、取引所から出しましょう。物理ウォレット(Ledger、Trezor)は秘密鍵をオフラインで保持し、ハッカーから遠ざけます。 2️⃣ シードフレーズは絶対に共有しない。「テクニカルサポート」相手でも、誰であっても渡してはいけません。誰かに求められたら、それは詐欺です。以上。 3️⃣ 2FAはアプリで、SMSではない。SIMスワップは思っている以上に一般的です。Google Authenticator や Authy を使い、電話番号は使わないでください。 4️⃣ 分散して勝つ。すべてを1つの取引所や1つのウォレットに置かないでください。資産の保管場所も分散することが大切です。 💬 そして本題の質問:あなたはクリプトをコールドウォレットに保管していますか?それともまだ取引所を信頼していますか?コメントで(あなたの経験やヒヤリとした話を)教えてください 👇 ⚠️ これは投資助言ではなく、基本的な予防策です。すでに多くの人が何百万もの損失を防げていたはずです。 #Coldwallet $BTC {future}(BTCUSDT) $BNB {future}(BNBUSDT) $SOL {future}(SOLUSDT)
🔐 ほとんど誰も考えない質問:あなたの暗号資産(クリプト)は本当にどこにありますか?

もし答えが「取引所(exchange)です」なら、この投稿はあなたのためです。

「Not your keys, not your coins(鍵は自分のもの、コインも自分のもの)」は単なるキャッチーなフレーズではありません。お金を完全にコントロールできるか、企業が倒産したり、口座を凍結されたり、ハッキングされたりすることに依存するかの違いです。

ここでは暗号資産を持っている人が必ず適用すべき基本ルールを4つ紹介します:

1️⃣ 長期にはコールドウォレット。近いうちに動かさないなら、取引所から出しましょう。物理ウォレット(Ledger、Trezor)は秘密鍵をオフラインで保持し、ハッカーから遠ざけます。

2️⃣ シードフレーズは絶対に共有しない。「テクニカルサポート」相手でも、誰であっても渡してはいけません。誰かに求められたら、それは詐欺です。以上。

3️⃣ 2FAはアプリで、SMSではない。SIMスワップは思っている以上に一般的です。Google Authenticator や Authy を使い、電話番号は使わないでください。

4️⃣ 分散して勝つ。すべてを1つの取引所や1つのウォレットに置かないでください。資産の保管場所も分散することが大切です。

💬 そして本題の質問:あなたはクリプトをコールドウォレットに保管していますか?それともまだ取引所を信頼していますか?コメントで(あなたの経験やヒヤリとした話を)教えてください 👇

⚠️ これは投資助言ではなく、基本的な予防策です。すでに多くの人が何百万もの損失を防げていたはずです。
#Coldwallet
$BTC
$BNB
$SOL
🔐 コールドウォレットのセキュリティが、さらに重大になりました Coldcard は新しいシードを生成する際に、追加の物理的なランダム性を求めるようになりました――少なくとも 65 回のキー入力、50 回のサイコロの出目、または 128 回のコイン投げです。 ただし、ユーザーが本当に理解してほしいのはここです: ファームウェアのアップデートで将来のシード生成は改善できますが、古い脆弱なシードが自動的に修正されるわけではありません。 さらされている可能性のあるユーザーは、改めて新しいシードを生成し、資金を移さなければなりません。 これは、ハードウェアウォレットが「設定して放置で終わり」ではないという良いリマインドです。 暗号資産のセキュリティは、一度インストールして終わりではありません。 維持し続ける必要があります。🔒 #bitcoin #CryptoSecurity #ColdWallet #blockchain #Binance
🔐 コールドウォレットのセキュリティが、さらに重大になりました

Coldcard は新しいシードを生成する際に、追加の物理的なランダム性を求めるようになりました――少なくとも 65 回のキー入力、50 回のサイコロの出目、または 128 回のコイン投げです。

ただし、ユーザーが本当に理解してほしいのはここです:

ファームウェアのアップデートで将来のシード生成は改善できますが、古い脆弱なシードが自動的に修正されるわけではありません。

さらされている可能性のあるユーザーは、改めて新しいシードを生成し、資金を移さなければなりません。

これは、ハードウェアウォレットが「設定して放置で終わり」ではないという良いリマインドです。

暗号資産のセキュリティは、一度インストールして終わりではありません。

維持し続ける必要があります。🔒

#bitcoin #CryptoSecurity #ColdWallet #blockchain #Binance
🚨 クロスファイア中にKOLのシルリンが発覚 — $BTC 残された唯一の信頼は? 💥 ブラジルでのコールドカード訴訟が、創設者と雇われたあらゆるシルを法廷へ引きずり込んでいます。「最も安全なウォレット」という物語は、法的現実によって引き裂かれました。 📉 📌 いわゆる“無敵”のコールドストレージが負債になったとき、暗号の信頼レイヤー全体が打撃を受けます。💡 手数料のために「絶対的な安全」を叫んでいたKOLたちは、いまその結果に直面しています——そして「投資助言ではない」という免責文言も、裁判官の前では彼らを救いません。 これは、ほとんど理解していない商品を売り込むためにバッグを集めているあらゆるインフルエンサーへの警鐘です。賢い選択は? 物語を追うのをやめて、自分で管理することを真剣に考えること。 🦈 賢い投資家たちは、騒音に群衆の注意が奪われている間に、静かに流動性を $BTC へ移しています。💰 💬 ハードウェアウォレットの推進者を信じられないなら、いったい誰をあなたの資産(スタック)に対して信じているのですか? 👇 ⚠️ 投資助言ではありません。常にリスクを管理してください。 🛡️ 🏷️ #BTC #CryptoNews #DYOR #ColdWallet #BinanceSquare 🛡️ 💎
🚨 クロスファイア中にKOLのシルリンが発覚 — $BTC 残された唯一の信頼は? 💥

ブラジルでのコールドカード訴訟が、創設者と雇われたあらゆるシルを法廷へ引きずり込んでいます。「最も安全なウォレット」という物語は、法的現実によって引き裂かれました。 📉

📌 いわゆる“無敵”のコールドストレージが負債になったとき、暗号の信頼レイヤー全体が打撃を受けます。💡 手数料のために「絶対的な安全」を叫んでいたKOLたちは、いまその結果に直面しています——そして「投資助言ではない」という免責文言も、裁判官の前では彼らを救いません。

これは、ほとんど理解していない商品を売り込むためにバッグを集めているあらゆるインフルエンサーへの警鐘です。賢い選択は? 物語を追うのをやめて、自分で管理することを真剣に考えること。 🦈 賢い投資家たちは、騒音に群衆の注意が奪われている間に、静かに流動性を $BTC へ移しています。💰

💬 ハードウェアウォレットの推進者を信じられないなら、いったい誰をあなたの資産(スタック)に対して信じているのですか? 👇

⚠️ 投資助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #BTC #CryptoNews #DYOR #ColdWallet #BinanceSquare

🛡️ 💎
🚨 ハードウェアウォレット利用者へ:これは目覚ましの警鐘です。 Trezorの配送業者の不正侵害により、数千人の顧客の個人情報が流出したと報じられています。氏名、メールアドレス、電話番号、そして住所などが含まれます。 🔐 秘密鍵は侵害されていません。 しかし、見落とされがちな別のリスクがあります: プライバシーです。 現実の身元(本人の情報)と自宅住所を仮想通貨の保有に結びつけると、フィッシング、ソーシャルエンジニアリング、さらには物理的な安全へのリスクが生じる可能性があります。 ハードウェアウォレットは「悪い」わけではありません。 ソフトウェアウォレットも、必ずしも「より安全」ではありません。 単に、リスクのプロファイルが異なるだけです。 仮想通貨においては、セキュリティとは単に鍵を守ることだけではありません。 自分の身元を守ることでもあります。👀 #hardwarewallet #coldwallet #crypto #bitcoin
🚨 ハードウェアウォレット利用者へ:これは目覚ましの警鐘です。

Trezorの配送業者の不正侵害により、数千人の顧客の個人情報が流出したと報じられています。氏名、メールアドレス、電話番号、そして住所などが含まれます。

🔐 秘密鍵は侵害されていません。

しかし、見落とされがちな別のリスクがあります:

プライバシーです。

現実の身元(本人の情報)と自宅住所を仮想通貨の保有に結びつけると、フィッシング、ソーシャルエンジニアリング、さらには物理的な安全へのリスクが生じる可能性があります。

ハードウェアウォレットは「悪い」わけではありません。

ソフトウェアウォレットも、必ずしも「より安全」ではありません。

単に、リスクのプロファイルが異なるだけです。

仮想通貨においては、セキュリティとは単に鍵を守ることだけではありません。

自分の身元を守ることでもあります。👀
#hardwarewallet #coldwallet #crypto #bitcoin
ソフトウェアの障害は避けられないものの、Coinkiteにおける最近のバグは、暗号セキュリティの業界標準に対する重大な怠慢を示しています。このインシデントは、開発テスト用に使われていたソースコード内の定数が、生産(本番)環境でも有効なまま残っていたことが原因で発生しました。その結果、ファームウェアはチップ内蔵のハードウェア乱数生成器(TRNG)(例:ATECC608)ではなく、決定論的なソフトウェア・ジェネレータを使用することになりました。 ​コンパイルエラーに加え、品質保証(QA)プロセスにおいてテストのカバレッジが不十分でした。連続するseedの生成をシミュレートする統合テストおよびリグレッションテストの実施が不可欠であり、エントロピーの統計的ばらつきを監査し、後続する2回の実行が同じ鍵や決定論的なパターンを決して生成しないことを保証する必要がありました。 #Coldwallet
ソフトウェアの障害は避けられないものの、Coinkiteにおける最近のバグは、暗号セキュリティの業界標準に対する重大な怠慢を示しています。このインシデントは、開発テスト用に使われていたソースコード内の定数が、生産(本番)環境でも有効なまま残っていたことが原因で発生しました。その結果、ファームウェアはチップ内蔵のハードウェア乱数生成器(TRNG)(例:ATECC608)ではなく、決定論的なソフトウェア・ジェネレータを使用することになりました。
​コンパイルエラーに加え、品質保証(QA)プロセスにおいてテストのカバレッジが不十分でした。連続するseedの生成をシミュレートする統合テストおよびリグレッションテストの実施が不可欠であり、エントロピーの統計的ばらつきを監査し、後続する2回の実行が同じ鍵や決定論的なパターンを決して生成しないことを保証する必要がありました。
#Coldwallet
🔒 暗号資産を守るコールドウォレットの重要性 暗号資産ウォレットを狙うサイバー攻撃が増加する中、コールドウォレットの役割は、ユーザーの秘密鍵を保護するための基本的な対策として際立っています。これらのウォレットは、資産をインターネットから切り離して保管することで、追加のセキュリティ層を提供し、ハッキングや盗難のリスクを軽減します。 ━━━━━━━━━━━━━━ 📊 影響: 📈 高 🏷️ OTHER #ColdWallet #CryptoSecurity #Blockchain #DigitalAssets #Cybersecurity 📰 出典: slashdot.org
🔒 暗号資産を守るコールドウォレットの重要性

暗号資産ウォレットを狙うサイバー攻撃が増加する中、コールドウォレットの役割は、ユーザーの秘密鍵を保護するための基本的な対策として際立っています。これらのウォレットは、資産をインターネットから切り離して保管することで、追加のセキュリティ層を提供し、ハッキングや盗難のリスクを軽減します。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#ColdWallet #CryptoSecurity #Blockchain #DigitalAssets #Cybersecurity

📰 出典: slashdot.org
専門家によると、コールドカードのコールドウォレットは最大級のセキュリティを誇り、攻撃者は一度も端末に触れることなく空にされました。オフラインの5,200のアドレスから盗まれたBTCは、すでに1.3億ドル超です。2021年から眠っていたファームウェアの不具合が、ようやく目を覚ましました。 #Bitcoin #ColdWallet #CryptoHack
専門家によると、コールドカードのコールドウォレットは最大級のセキュリティを誇り、攻撃者は一度も端末に触れることなく空にされました。オフラインの5,200のアドレスから盗まれたBTCは、すでに1.3億ドル超です。2021年から眠っていたファームウェアの不具合が、ようやく目を覚ましました。
#Bitcoin #ColdWallet #CryptoHack
別のハードウェアウォレットのインシデント。彼らにとってこれはあまり良い兆しではありません。安全第一だ、みんな。Ledgerが次の標的になるかもしれません。 #Coldwallet #Trezor
別のハードウェアウォレットのインシデント。彼らにとってこれはあまり良い兆しではありません。安全第一だ、みんな。Ledgerが次の標的になるかもしれません。

#Coldwallet #Trezor
🔒11億を超える $BTC (約7,000万ドル相当)が、わずか41分で約1,200台のColdcardウォレットから盗まれました。 報道によると、攻撃者はデバイスをハックしたのではありません。代わりに、一部の古いウォレットがリカバリーシードを作成する際の弱点を見つけ、それによって特定の秘密鍵が予測しやすくなったとのことです。 新しいColdcardモデルは安全だと報じられていますが、古い端末を使用している人は公式の案内を確認し、必要に応じて資金を移してください。これは、コールドウォレットでも安全なセットアップと定期的なアップデートが必要だというリマインダーです。 あなたは、この件で人々の暗号資産の保管方法は変わると思いますか? $ETH $BNB #bitcoin #CryptoSecurity #Coldwallet #blockchain
🔒11億を超える $BTC (約7,000万ドル相当)が、わずか41分で約1,200台のColdcardウォレットから盗まれました。
報道によると、攻撃者はデバイスをハックしたのではありません。代わりに、一部の古いウォレットがリカバリーシードを作成する際の弱点を見つけ、それによって特定の秘密鍵が予測しやすくなったとのことです。
新しいColdcardモデルは安全だと報じられていますが、古い端末を使用している人は公式の案内を確認し、必要に応じて資金を移してください。これは、コールドウォレットでも安全なセットアップと定期的なアップデートが必要だというリマインダーです。
あなたは、この件で人々の暗号資産の保管方法は変わると思いますか?
$ETH $BNB
#bitcoin #CryptoSecurity #Coldwallet #blockchain
📚 コールドウォレットとは?:長期保有者向けに解説するハードウェアウォレットのセキュリティ 2026年7月19日、コールドウォレット(またはハードウェアウォレット)とは、暗号資産の秘密鍵をオフラインで保管する物理デバイスのことです。インターネットから完全に切断されているため、オンライン上のハッキングの試み、マルウェア、フィッシング攻撃に対して免疫があります。 ビットコイン $BTC、イーサリアム $ETH、そしてその他の重要な保有資産を長期で保管する場合、コールドウォレットは最良の選択肢です。今週、仮想通貨投資家を狙うカスペルスキーのマルウェア警告が出ていたとしても、コールドウォレット内の資 funds は安全なままです。 📌 要点: コールドウォレットは暗号資産を保管する最も安全な方法です――それが結論です。デジタル資産保有者を狙うサイバー脅威が増す時代において、ハードウェアウォレットへの投資は、あなたが下せる最善のセキュリティ判断です。 #ColdWallet #HardwareWallet #CryptoSecurity #BinanceAlphaAlert
📚 コールドウォレットとは?:長期保有者向けに解説するハードウェアウォレットのセキュリティ
2026年7月19日、コールドウォレット(またはハードウェアウォレット)とは、暗号資産の秘密鍵をオフラインで保管する物理デバイスのことです。インターネットから完全に切断されているため、オンライン上のハッキングの試み、マルウェア、フィッシング攻撃に対して免疫があります。
ビットコイン $BTC 、イーサリアム $ETH 、そしてその他の重要な保有資産を長期で保管する場合、コールドウォレットは最良の選択肢です。今週、仮想通貨投資家を狙うカスペルスキーのマルウェア警告が出ていたとしても、コールドウォレット内の資 funds は安全なままです。

📌 要点:
コールドウォレットは暗号資産を保管する最も安全な方法です――それが結論です。デジタル資産保有者を狙うサイバー脅威が増す時代において、ハードウェアウォレットへの投資は、あなたが下せる最善のセキュリティ判断です。

#ColdWallet #HardwareWallet #CryptoSecurity
#BinanceAlphaAlert
ホットウォレットとコールドウォレットの違いは? 🔐 暗号資産の世界では、自分の暗号資産を保管する場所として、ウォレットの種類が(2)つあります。 🔹 ホットウォレット(オンラインウォレット): インターネットに常時接続しているウォレットです。(例:Trust Wallet、MetaMask、または取引所のウォレット) 利点:取引(トレーディング)が速くて使いやすい。 欠点:サイバー攻撃やハッキングのリスクがより高い。 🔹 コールドウォレット(オフラインウォレット): インターネットに接続していないハードウェア機器です。(例:Ledger、Trezor) 利点:オンラインからハックできないため、非常に安全です。 欠点:購入にかかる費用があり、使うのが少し複雑です。 💡 おすすめ:短期でトレードしない分の数量は、取引所/ホットウォレットに置き、長期で保有する(HODL)本命はコールドウォレットに保管するのが最適です。 #CryptoSecurity #HotWallet #ColdWallet #Binance
ホットウォレットとコールドウォレットの違いは? 🔐
暗号資産の世界では、自分の暗号資産を保管する場所として、ウォレットの種類が(2)つあります。
🔹 ホットウォレット(オンラインウォレット):
インターネットに常時接続しているウォレットです。(例:Trust Wallet、MetaMask、または取引所のウォレット)
利点:取引(トレーディング)が速くて使いやすい。
欠点:サイバー攻撃やハッキングのリスクがより高い。
🔹 コールドウォレット(オフラインウォレット):
インターネットに接続していないハードウェア機器です。(例:Ledger、Trezor)
利点:オンラインからハックできないため、非常に安全です。
欠点:購入にかかる費用があり、使うのが少し複雑です。
💡 おすすめ:短期でトレードしない分の数量は、取引所/ホットウォレットに置き、長期で保有する(HODL)本命はコールドウォレットに保管するのが最適です。
#CryptoSecurity #HotWallet #ColdWallet #Binance
🚨 暗号セキュリティ警告 最近の攻撃により、約7,000万ドル相当のビットコイン損失が発生しましたが、重要なのはここです: ❌ コールドウォレット自体はハッキングされていません。 ⚠️ 攻撃者はハードウェアを破る代わりに、フィッシング、マルウェア、盗まれた認証情報を通じてユーザーを狙いました。 🔐 教訓: ハードウェアウォレットの安全性は、それを使う人の行動次第です。必ずリカバリーフレーズを保護し、すべての取引を確認し、見知らぬリンクやソフトウェアは決して信頼しないでください。 セキュリティはデバイスだけではありません——あなたの習慣こそが重要です。 安全に。情報を得続けましょう。 #Bitcoin #BTC #Crypto #CyberSecurity #ColdWallet #Blockchain #BinanceSquare #CryptoNews #DYOR
🚨 暗号セキュリティ警告

最近の攻撃により、約7,000万ドル相当のビットコイン損失が発生しましたが、重要なのはここです:

❌ コールドウォレット自体はハッキングされていません。
⚠️ 攻撃者はハードウェアを破る代わりに、フィッシング、マルウェア、盗まれた認証情報を通じてユーザーを狙いました。

🔐 教訓:
ハードウェアウォレットの安全性は、それを使う人の行動次第です。必ずリカバリーフレーズを保護し、すべての取引を確認し、見知らぬリンクやソフトウェアは決して信頼しないでください。

セキュリティはデバイスだけではありません——あなたの習慣こそが重要です。

安全に。情報を得続けましょう。

#Bitcoin #BTC #Crypto #CyberSecurity #ColdWallet #Blockchain #BinanceSquare #CryptoNews #DYOR
ビットコインの世界を揺るがす壊滅的な脆弱性:わずか25分で3800万ドルが奪われる! 驚くべき手術的な攻撃により、約3800万ドル相当の494ビットコインが、約500台のハードウェアウォレットから30分未満で盗まれました。 攻撃者は端末を侵入しておらず、電子的な詐欺もありません…原因は2021年3月から存在している重大なソフトウェアの脆弱性です。 何が起きたのか? 単純なプログラミングの誤りにより、本来の真の乱数生成器を飛ばしてしまい、機密データに依存する脆弱な疑似乱数生成器を使用したのです。 その結果、シードが推測可能になりました! 被害を受けたウォレットはいずれも1つの署名で、しかも、その多くは何年も使われずに眠っていました。 製造元は脆弱性を確認し、ユーザーに対して資金を直ちに新しいシードへ移すよう推奨しています。 今日の教訓: コールドウォレットであっても、シード生成が弱い場合は完全に安全とは言えません。 複数の署名と、強力な追加シードを使う ソフトウェアは常に最新の状態にする 1台の端末だけに頼らない あなたはこれらのウォレットのユーザーですか?今すぐ端末を確認してください! #cryptocurreny #Coldwallet #SecurityAlert #BTC #BinanceSquareFamily
ビットコインの世界を揺るがす壊滅的な脆弱性:わずか25分で3800万ドルが奪われる!

驚くべき手術的な攻撃により、約3800万ドル相当の494ビットコインが、約500台のハードウェアウォレットから30分未満で盗まれました。

攻撃者は端末を侵入しておらず、電子的な詐欺もありません…原因は2021年3月から存在している重大なソフトウェアの脆弱性です。

何が起きたのか?

単純なプログラミングの誤りにより、本来の真の乱数生成器を飛ばしてしまい、機密データに依存する脆弱な疑似乱数生成器を使用したのです。
その結果、シードが推測可能になりました!

被害を受けたウォレットはいずれも1つの署名で、しかも、その多くは何年も使われずに眠っていました。

製造元は脆弱性を確認し、ユーザーに対して資金を直ちに新しいシードへ移すよう推奨しています。

今日の教訓:

コールドウォレットであっても、シード生成が弱い場合は完全に安全とは言えません。
複数の署名と、強力な追加シードを使う
ソフトウェアは常に最新の状態にする
1台の端末だけに頼らない

あなたはこれらのウォレットのユーザーですか?今すぐ端末を確認してください!
#cryptocurreny #Coldwallet #SecurityAlert #BTC #BinanceSquareFamily
記事
コールドカード事件:「only Satoshi」が結局追い付かれるコールドカード事件:「only Satoshi」が結局追い付かれる はい コールドカード事件:「only Satoshi」が結局追い付かれる ここ数日、数字が背筋を凍らせます。わずか4日で、3800万ドルから1億1400万ドル超へ(すでに116、あるいは波によっては130だとも言われています)。インターネットに一度も接続されたことのない何年も眠っていたコールドカードのビットコイン、スチールプレートのシード、時には銀行の金庫の中にさえあったのに……そして、ぱっと消えた。

コールドカード事件:「only Satoshi」が結局追い付かれる

コールドカード事件:「only Satoshi」が結局追い付かれる
はい コールドカード事件:「only Satoshi」が結局追い付かれる
ここ数日、数字が背筋を凍らせます。わずか4日で、3800万ドルから1億1400万ドル超へ(すでに116、あるいは波によっては130だとも言われています)。インターネットに一度も接続されたことのない何年も眠っていたコールドカードのビットコイン、スチールプレートのシード、時には銀行の金庫の中にさえあったのに……そして、ぱっと消えた。
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号