【ハードウェアウォレット紛失、1億1400万ドル相当。ホワイトハットは返ってきたのは52コインだけ😬🔍】

👉 加入X先生粉丝群掌握币圈安全事件🔥

ハードウェアウォレットはずっと「最も安全な場所」だと思われてきました。秘密鍵は自分の手の中にあり、誰も奪えないはず。ところが今週のこの送金が、信仰を冷水で一気にぶちました。ビットコイン52.37枚が単独でまとめられ、アメリカの信託の住所に送られたのです。失主に返すのではなく、誰かが引き取りに来るのを待つ。😬

話は7月にさかのぼります。あるバッチのコールドウォレット利用者のコインが丸ごと持ち去られました。最初の25分で、約500件ものウォレットが奪われた。そこでだけで594ビットコイン。調べれば調べるほど増えていき、最大推定で1816ビットコインにまで膨らみました。コイン価格換算で、約1億1400万ドル。💣

原因はファームウェアの「ちょっとしたミス」でした。メモリ（シード）フレーズを生成するときに、ランダム数の扱いを間違えたのです。本来はハードウェアのランダム機能を使うべきところ、ソフトウェアのアルゴリズムを使ってしまった。ランダム性が弱くなると、秘密鍵はオフラインで計算できてしまいます。ハッカーはそもそもあなたの端末に触れる必要がない。家でプログラムを回すだけ。🔓

公式は7月末に緊急パッチを出しました。さらに9月初めにも新版ファームウェアをリリース。パッチで今後の穴は塞げますが、すでに生成されたシードフレーズは変えられません。古い種（シード）が残る限り、リスクも残ったまま。対策は、①新しいシードに切り替えてからコインを移すか、②当時のうちにダイスを50回振るだけ振ったか。🎲

幸い、オンチェーンにはホワイトハットがいました。彼らは闇の業者が動く前にコインを回収し、ワイオミング州の法定信託に引き渡したのです。失主は住所と証明を提出すれば取り戻せます。しかし現在までに見つかったのは52コイン。総損失の3%にも満たない。🕵️

ハードウェアウォレットは「保険箱」ではありません。リスクの置き場所を変えているだけです。ランダム数が壊れれば、全部が紙細工みたいになります。今すべきことは自分のアドレスを確認し、古い端末はすぐに新しいシードを生成すること。面倒がっている場合じゃありません。コイン移動はたった1時間です。🛡️

📌 どれだけ硬いハードウェアウォレットでも、1つの「壊れたランダム数」があれば危険

あなたのハードウェアウォレットは、最後にシードを作り替えてからどれくらい経っていますか？コメント欄で話しましょう。