⚠️ $MINIMA ウェブウォレットのセキュリティインシデント ⚠️

Minima自身のセキュリティ通知によると、脆弱性により悪意のある攻撃者が公開されている秘密鍵をスキャンし、3月20日から5月8日までの間にログインした一部のウェブウォレット利用者に属する資金へアクセスできた可能性があったとのことです。利用者には、新しいウォレットを作成し、資金を移動するよう助言されました。

Telegramでは、Minimaのプロダクト＆コミュニティ運営リードも本日次のように述べました：「2月にハッキングされました」

その後、ウェブウォレットを稼働させていたVPSが侵害され、攻撃者がアクセスしていた期間にログインした利用者では秘密鍵がさらされたと説明したとのことです。

私は尋ねました：

- 秘密鍵は技術的にどのように露出（公開）されたのですか？
- 影響を受けた可能性のあるウォレット数はどれくらいですか？
- 2月の侵害発生日は、3月20日〜5月8日の露出期間とどのように関係していますか？
- 発生したことと、何が対処（是正）されたのかを記したインシデント報告／ポストモーテムはありますか？

その後、私は「公式の警告」を受け、最終的に10月6日までMinimaのTGグループから禁止されました。

禁止された後に、2月の日付は人為的ミスであり、追加の技術的な質問はDiscordのフォーラムで「回答を受け入れるかどうか次第だが、開発チームに向けてください」とのことでした。

もう1点、補足する価値があること：

私はこのインシデントについて、@Minima_Global のメインXアカウント上で公式なセキュリティ開示を見つけていません。

しかし実際には、Minima公式TGの告知チャンネルで、事実からほぼ2週間後の5月21日に開示されました。

私はMinimaのブロックチェーンそのものがハッキングされたと主張しているわけではありません。開示されたのはウェブウォレットのインフラに関する出来事であり、秘密鍵が露出し、資金が盗まれた可能性があったことを考えると、非常に深刻です。

私は単に、Minimaが開示した内容、公開情報としては未回答のまま残っている点、そしてそれらの質問が出されたときに何が起きたのかを記録しているだけです。

セキュリティインシデントには透明性が必要です。スコープ、タイムライン、攻撃メカニズム、そして是正措置について質問することは、基本的なデューデリジェンスであってFUDではありません。