現在進行中の大規模な仮想通貨ハッキングから身を守る方法

デジタルデータを安全に保つための方法が考案されるやいなや、ハッカーがそれを打破する方法を見つけ出してしまうようです。今日の事例：悪意のある行為者が、ビットコインを保護するための安全な選択肢として特別に設計されたオフラインのハードウェアウォレットのユーザーから、1億3,000万ドル以上の暗号資産を盗み出しました。

ハッカーがコールド暗号資産ウォレットを攻撃

TechCrunch reportsが報じているように、複数のハッカーグループがColdcardの暗号資産ウォレットにアクセスし、現在進行中の窃盗で資金を引き出し続けています。Coinkite製のこれらのウォレットは「コールド」と見なされており、インターネットや他のデバイスに接続されておらず、ユーザーのキーやシードフレーズが完全にオフラインで存在することを意味します。対照的に、「ホット」ウォレットはインターネットに接続されており、アプリやブラウザ拡張機能を含みます。

通常、ホットウォレットはハッキング、窃盗、マルウェア、ランサムウェアに対するセキュリティリスクが高いと考えられていますが、今回の最新の攻撃はColdcardのシードフレーズ生成プロセスの欠陥を悪用し、ユーザーのコールドウォレットを侵害しました。この脆弱性によりシードが予測可能になったため、脅威アクターは被害者のパスワードを総当たり攻撃（本質的には試行錯誤による推測）し、ウォレットへのアクセス権を得ることができました。

ハッカーは今年1月から7月の間にcarried out more than 200 crypto attacks、200回以上の暗号資産攻撃を実行し、9億7,200万ドルの損失をもたらしました。これは事案数としては増加していますが、2025年の最初の6か月間と比較すると、盗まれた金額は大幅に少なくなっています。

暗号資産ウォレットを保護する方法

Coinkite's security advisoryによると、この脆弱性は影響を受けるすべてのファームウェアで修正されたため、ユーザーはまず公式ダウンロードページ（勧告内にリンクあり）からデバイスに利用可能なアップデートをインストールする必要があります。また、ユーザーは勧告の具体的な指示に従って、ウォレットを新しいシードフレーズに移行する必要があります。

コールドウォレットの使用はより高い保護を提供するはずですが、暗号資産のconsider a diversified storage strategy、分散保管戦略を検討し、常にホットウォレットに残す資産を最小限に抑えることも検討してください。そうすれば、万が一一方が侵害されても、すべてが危険にさらされることはありません。