ハードウェアウォレットが「絶対に安全」と吹聴されていた結果、今回漏れたのは秘密鍵ではなく、あなたの名前、電話番号、配送先住所だった。

SafePalは8月16日、自社の受注照会プラグインに認可（権限）上の脆弱性があったことを告白。2025年3月から2026年4月にかけて注文した約4万人の情報が閲覧されてしまい──氏名、メールアドレス、電話番号、住所、購入履歴がすべて含まれていた。とはいえ、シードフレーズや秘密鍵は無事で、同社は30以上のフィッシングサイトも停止した。

しかし問題はここから。あなたがコールドウォレットを持っていると分かることは、秘密鍵を知ることよりも危険になり得る。精密なフィッシング、返金の偽造、さらには対面での脅迫までが、この注文情報から始まる。これは複数の方面で確認済みだが、その後の影響はまだ広がっている。

そこで質問：ハードウェアウォレットがユーザーの名前や住所さえ守れないなら、あなたはすべての資産をそこに預ける覚悟はあるだろうか？