Keystoneのセキュリティ侵害でハードウェアウォレットの認証キーが流出
Keystoneによると、同社のウェブサイトに侵入したハッカーは、顧客情報に加え、正規のデバイスを確認するために使われる認証キーを盗みました。流出したキーによって偽造ハードウェアウォレットが真正性の確認を通過する恐れがあり、ユーザーのリカバリーフレーズや暗号資産が危険にさらされる可能性があります。
Keystoneのハードウェアウォレット侵害は、サプライチェーン上のリスクが高まっていることを浮き彫りにしています。記事では、一部のLedgerデバイスへの無許可のハードウェア埋め込み、ColdcardのXアカウントに掲載されたフィッシングリンク、NGRAVEユーザーを狙ったフィッシングキャンペーンの報告も取り上げています。これらの事案は、ブロックチェーンの暗号技術を破るのではなく、ウォレットを取り巻くシステムを狙ったものです。
Blockaidが2026年1月から8月までの主要なオンチェーン攻撃60件を分析したところ、攻撃者は約11億8,000万ドル相当の盗難資産を掌握していました。盗まれた資金は中央値で17分後に移動が始まり、報告書の集計時点までに返還されたのはわずか980万ドルでした。
ユーザーには、信頼できる販売元からハードウェアウォレットを購入すること、セットアップ時に新しいリカバリーフレーズを作成すること、公式チャネルを通じてファームウェアの更新を確認することが推奨されています。Keystoneへの侵入は、ハードウェアウォレットが本質的に安全でないことを意味するものではありませんが、デバイスの真正性とサプライチェーンの安全性が重要であることを改めて示しています。
Neutral
このインシデントはKeystoneの顧客にとってセキュリティ上の懸念であり、ハードウェアウォレットによる認証への信頼を弱める可能性があります。ただし、記事では、より広範なブロックチェーンの障害、市場全体にわたる資金の損失、または主要な暗号資産への直接的な脅威は報告されていません。直ちに起こり得るのは、警戒の高まりです。トレーダーや保有者は、デバイスの入手元を確認し、疑わしい販売業者を避け、フィッシングの試みに注意を払う可能性があります。その結果、影響を受けたウォレットブランドに対する否定的なセンチメントが限定的かつ短期的に生じる可能性はありますが、それだけで主要な暗号資産の価格を動かしたり、市場の流動性を大きく損なったりする可能性は低いでしょう。
ウォレットや取引所に関する同様のセキュリティインシデントは、短期的なリスク回避や、影響を受けたプラットフォームへの監視強化につながることがよくあります。一方、価格への影響は、損失の規模や、より広い市場全体で資金が危険にさらされていたかどうかに左右されてきました。報告されたエクスプロイト関連の送金速度――Blockaidの分析における中央値は17分――は運用面の懸念を浮き彫りにしますが、この数値は複数のエクスプロイトを対象としており、Keystoneの侵害による損失を示すものではありません。長期的には、この出来事をきっかけに、デバイス認証の強化、流通管理の改善、インシデント対応の向上が進む可能性があります。総じて、このニュースはウォレットのセキュリティとユーザー行動にとって重要ですが、市場への直接的な影響は限定的とみられます。