速報：暗号資産セキュリティニュース
2026年11月8日
🚨 KEPLRウォレットのセキュリティ侵害：Google・Appleログインユーザーに資産の移動を呼びかけ
Keplr Walletが、GoogleやAppleのソーシャルログインで作成された一部のアカウントで秘密鍵が漏えいした可能性があるとユーザーに警告し、Cosmosエコシステム全体で新たな懸念が広がっています。
Keplrによると、このインシデントは、ソーシャルログインによるウォレット機能を支えるサードパーティサービス、Web3Authのインフラに存在する脆弱性に関連しています。
KeplrはWeb3Authと連携し、影響を受けた資産の保護に取り組んでいます。リカバリーフレーズまたはハードウェアウォレットを使用してウォレットを作成したユーザーは、現時点では影響を受けていないとされています。
🔍 何が起きたのか？
GoogleやAppleのソーシャルログインを利用する一部のウォレットで、秘密鍵の漏えいと不正な取引が発生しました。
Keplrは、影響を受けたソーシャルログイン機能を停止しました。
影響を受けた可能性のあるアカウントへの新たな資金の入金を停止するよう、ユーザーに呼びかけています。
移動可能な残りの資産は、Keplrの公式案内に従い、リカバリーフレーズを使って作成したウォレット、またはハードウェアウォレットに移してください。
ステーキング中またはロック中の資産を保護するには、さらに時間がかかる場合があります。
継続中の保護措置により、影響を受けた一部のアカウントでは、残高がすでに減少、またはゼロになっている場合があります。KuCoin+2
💰 オンチェーン調査が懸念を呼ぶ
ブロックチェーン分析企業Bitqueryによる独立調査では、次のように報告されています。
攻撃者が管理していると疑われる2つのアドレスに、少なくとも601万ドル相当の資産が保管されていました。
Cosmosエコシステム内の複数のチェーンで、44,000を超えるウォレットから資産が引き出されました。
インシデント発生中に、約196万ATOMのステーキング資産が移動しました。
これらは独立調査による推定値であり、Keplrが確認した最終的な損失額ではありません。Bitquery
⚠️ ユーザーへの重要な注意喚起
GoogleまたはAppleを使ってKeplrウォレットを作成した場合：
影響を受けた可能性のあるウォレットに、追加の資金を入金しないでください。
残りの資産を移動する前に、Keplrの確認済みの手順に従ってください。
適切に保護されたリカバリーフレーズ対応ウォレット、またはハードウェアウォレットを使用してください。
リカバリーフレーズや秘密鍵を絶対に共有しないでください。
非公式の復旧サービス、不審なリンク、盗まれた資金を取り戻せると主張するダイレクトメッセージには注意してください。
📊 市場に対する私の見解
今回の事案は、暗号資産ウォレットのインフラに重大な弱点があることを浮き彫りにしています。利便性が自動的に安全性を意味するわけではありません。
ソーシャルログインにより初心者でもウォレットを簡単に作成できますが、サードパーティーの認証や鍵管理のインフラによって、さらなるセキュリティリスクが生じる可能性があります。
暗号資産業界全体にとって、ウォレットのセキュリティ、秘密鍵の保護、ユーザー自身による資産管理は、長期的な普及に欠かせません。
最大の疑問は、KeplrとWeb3Authが影響を受けた資産を完全に保護し、ユーザーの信頼を取り戻せるかどうかです。
皆さんはどう思いますか？暗号資産ウォレットは、ソーシャルログインの利便性を優先すべきでしょうか。それとも、秘密鍵によるユーザーの完全な管理権を優先すべきでしょうか？
#Keplr #CryptoSecurity #Web3Auth #Cosmos #Blockchain #CryptoNews
調査資料：Bitqueryのオンチェーン調査 · Keplrのインシデントに関する最新情報 · Binance Newsの報道
#keplradvisessocialloginuserstotransferassets $BNB
