CZ、セキュリティ侵害が相次ぐ中、100%安全な暗号資産ウォレットは存在しないと警告
Binanceの創業者Changpeng Zhao（CZ）は、暗号資産ウォレット、ソフトウェア、テクノロジーのいずれも100％安全ではないと述べ、システムを最新の状態に保ち、リスクを管理するようユーザーに呼びかけました。この警告は、暗号資産関連のインフラに影響を及ぼす一連のセキュリティ事故を受けて発せられました。
PHPの重大な脆弱性により、推定でウェブサイトの約70％が影響を受ける可能性があると報告されました。Binanceは予防措置を導入し、必要な修正を完了したと説明しました。一方、Trust Walletは、アプリと中核インフラはPHPに依存していないため影響を受けていないと述べました。
クラウドデプロイプラットフォームのRailwayは、権限のない第三者が一部顧客の環境変数にアクセスし、復号した可能性があると公表しました。環境変数にはAPIキーやデータベースの認証情報が含まれる場合があります。暗号資産プラットフォームのGrailcartは、ホットウォレットから約120万ドルが送金されたと報告しましたが、Railwayの侵害との関連は確認されていないとしています。別途、Polkadotは、サードパーティ製のFearless Walletブラウザー拡張機能が2025年2月以降、ユーザーの秘密鍵を露出させていたと警告しました。
これらの事案は、ウォレットソフトウェアそのものにとどまらないサプライチェーン上のリスクを浮き彫りにしています。トレーダーやチームは、漏えいした認証情報を変更し、ソフトウェアを更新し、シードフレーズを保護するとともに、多額の資産をホットウォレットとは分けて保管する必要があります。
Bearish
これらのインシデントは、ウォレットの安全性、認証情報の流出、サードパーティーのインフラのセキュリティに懸念を生じさせるため、短期的には暗号資産市場の信頼にマイナスです。報告されたGrailcartのホットウォレットからの120万ドルの送金は、具体的な損失を加えるものですが、Railwayとの関連はまだ確認されていません。セキュリティへの懸念から、トレーダーが影響を受けたサービスから資金を引き揚げ、脆弱な製品を避け、リスクを抑える可能性があり、その結果、関連トークンの短期的な売り圧力やボラティリティが高まることがあります。記事では、プロトコル全体に及ぶ直接的な停止や、顧客資金の広範な損失は確認されていません。そのため、想定される市場への影響はシステミックなものではなく、特定の領域に集中する可能性が高いでしょう。
過去のウォレット攻撃や取引所への侵入では、迅速な資金引き出しや、直接影響を受けた資産の急激な値動きがしばしば起きました。一方、市場全体への影響は通常、損失の規模や波及の証拠に左右されてきました。目先では、トレーダーは被害者数の確認、追加の資金移動、公式な対策、取引所やウォレットサービスの停止の有無を注視するでしょう。長期的には、サプライチェーンでのインシデントが繰り返されることで、認証情報の管理強化、監査、侵害されたサービスからの移行が促される可能性があります。これにより時間とともにセキュリティが向上する一方、情報開示や対策にかかる費用は短期的に信頼を損なうおそれがあります。総じて、今回のニュースは市場心理に弱気材料ですが、記事には市場全体を揺るがすショックを示す証拠は限られています。