🚨 80 BTCを新しく購入したコールドウォレットに入れたその日に、消えてしまった。
資産を守るために買ったデバイスが、手元に届く前に改ざんされていた可能性はあるのだろうか？
Lookonchainによると、CryptoBilisの購入者1人が80 BTCを盗まれた。具体的な原因は現在も調査中。Ledgerはこの東南アジアの販売代理店に対し、販売と出荷の一時停止を求めた。
CZは、単一の販売代理店におけるサプライチェーン上の問題である可能性が高く、一部のユーザーが偽造品や改ざんされたデバイスを購入した可能性があると判断。現時点で、Ledger製品全体がハッキングされたとは言えない。
オンチェーン調査員のSpecterは、損失額を8,600万ドル以上と推計しているが、公式には総額はまだ確認されていない。
🔐 一般ユーザーが、もう一段階セキュリティを高めるには？
① パスフレーズ：シードフレーズに加えて、秘密のパスワードを設定する
他人がシードフレーズを入手しても、正しいパスワードがなければ、対応するウォレットを開けない。
ただし、重要な注意点がいくつかある。
• パスフレーズを設定すると別のウォレットが作られるため、そこに暗号資産を移す必要がある。元のウォレット内の資産が自動的に保護されるわけではない。
• パスワードは十分に強固なものにし、シードフレーズとは別々にバックアップすること。忘れると、資産を永久に失う可能性がある。
• デバイス自体が改ざんされていれば、入力したパスワードが漏洩する可能性もある。パスフレーズは万能ではない。
② MPCウォレット：シードフレーズを自分で管理する負担を減らす
たとえば、Binanceの秘密鍵不要ウォレットでは、MPCによって鍵を分割し、分散して管理する。
ただし、スマートフォン、クラウド上のバックアップ、復元方法は引き続き保護が必要。悪意ある承認に署名すれば、同じように暗号資産を失う可能性がある。