シンガポール警察：改ざんされたハードウェアウォレットが約350万シンガポールドルの損失に関連
シンガポール警察：改ざんされたハードウェアウォレットが約350万シンガポールドルの損失に関連
シンガポール当局は、ハードウェアウォレットのサプライチェーンが侵害された疑いについて捜査しています。少なくとも2人のユーザーが、合計で約350万シンガポールドル相当の暗号資産を失ったと報告されています。
シンガポール警察が発表した注意喚起によると、被害の報告は9月10日以降に寄せられました。被害者はいずれも、シンガポール国内の一部の小売チャネルを通じてハードウェアウォレットを購入していました。初期調査では、一部の端末に、リカバリーフレーズや秘密鍵を取得できる悪意あるハードウェア部品が組み込まれていた可能性が示されています。
捜査は現在も続いています。当局は、関係した小売業者の具体的な名称や、疑わしい部品がどのように流通過程へ入り込んだのかについては明らかにしていません。
改ざんされた端末が暗号資産を危険にさらす仕組み
ハードウェアウォレットは、秘密鍵をインターネットに接続された端末から隔離して保管するよう設計されています。しかし、この保護機能が有効に働くためには、端末そのものの完全性と、ユーザーに届くまでのサプライチェーンの安全性が確保されていなければなりません。
侵害された端末では、次のようなことが起こる可能性があります。
- セットアップ時に入力されたリカバリーフレーズを取得する
- 秘密鍵の情報を外部に漏えいさせたり、コピーしたりする
- 取引時に偽のウォレットアドレスを表示する
- 取引先を攻撃者が管理するアドレスへ差し替える
- セットアップ完了後に、無断で資産を送金できるようにする
この種の事件は、一般的なフィッシング攻撃とは異なります。被害者は通常のウォレット初期化手順に従っているつもりでも、購入前の段階ですでに端末自体が改変されている可能性があるためです。
そのため、ハードウェアウォレットは、物理的なパッケージに入って販売されているというだけで自動的に信頼できるものと考えるべきではありません。真正性の確認、安全な初期設定、ファームウェアの検証、そして購入先を慎重に選ぶことのすべてが、セキュリティモデルの一部となります。
最も重要な警告：疑わしい端末には決してリカバリーフレーズを入力しない
シンガポール警察は、改ざんされた疑いのある端末にリカバリーフレーズを入力したり、その端末で取引を続けたりしないよう利用者に呼びかけています。
リカバリーフレーズは、ウォレットの実質的なマスター・バックアップです。これを入手した人物は、別の端末でウォレットを復元し、関連する資産を移動できる可能性があります。ブロックチェーン上の取引は一般に取り消せないため、不審な動きがあるかどうかを確認しようと待ち続けると、被害が拡大するおそれがあります。
次のような場合、利用者は直ちに対処してください。
- 非公式または流通経路が明確でない販売チャネルから購入した
- パッケージや端末に改ざんの痕跡がある
- メーカーが公開しているセットアップ手順と異なる挙動を示す
- 通常とは異なる方法で機密情報の入力を求められる
- 予期しないウォレットアドレスや取引内容が表示される
- すでに無断送金と関連付けられている
また、正規のサポート担当者が、リカバリーフレーズ全体や秘密鍵の提示を求めることはありません。
被害を受けた利用者が取るべき対応
リカバリーフレーズや秘密鍵が漏えいした可能性がある場合、そのウォレットは恒久的に侵害されたものとして扱うべきです。PINを変更したり、アプリケーションを再インストールしたりしても、新しい暗号学的認証情報が生成されるわけではありません。
より安全な対応は次のとおりです。
- 疑わしい端末の使用を直ちに中止する。
- 既存のリカバリーフレーズを同じ端末に入力しない。
- 信頼できる流通経路から、検証済みで影響を受けていないウォレットを入手する。
- 完全に新しいウォレットとリカバリーフレーズを生成する。
- 残っている資産を新しいウォレットへ移す。
- トークンの承認状況を確認し、必要に応じて不要な権限を取り消す。
- 購入記録、端末情報、取引ハッシュ、関連する通信記録を保存する。
- 被害の疑いを現地の法執行機関とウォレットメーカーに報告する。
イーサリアムなどのスマートコントラクト対応ネットワークでは、ネイティブ資産だけを移動しても十分とは限りません。トークン残高、NFTの保有状況、ステーキングポジション、現在有効なコントラクト承認も確認する必要があります。秘密鍵が侵害されると、同じリカバリーフレーズから派生したすべてのアカウントが危険にさらされる可能性があります。
サプライチェーンの安全性も自己管理の一部
今回の事件は、暗号資産のセキュリティにおける重要な原則を浮き彫りにしています。自己管理では中央集権的な仲介者への依存を減らせる一方で、利用者が負う責任はより大きくなります。
セキュリティリスクは、次のような複数の段階で発生する可能性があります。
- 製造
- 端末の組み立て
- ファームウェアの配布
- 小売店での保管
- 輸送・配送
- 初期設定
- リカバリーフレーズの生成
- 取引の承認
認可を受けていない販売業者から購入したウォレットには、通常の目視確認だけでは見つけにくいリスクが潜んでいる可能性があります。製品が信頼できないサプライチェーンを経由している場合、パッケージが封印されていたとしても、それが絶対的な安全を保証するわけではありません。
利用者は、公式の購入チャネルを優先し、メーカーが公式に提供する手順で端末を検証し、信頼できるソフトウェアを通じてのみファームウェアを更新するべきです。また、初期設定は人目のない安全な環境で行ってください。リカバリーフレーズはウォレット本体によって生成させ、オフラインで記録する必要があります。写真を撮ったり、クラウド上のメモに保存したり、メッセージアプリで送信したり、ウェブサイトに入力したりしてはいけません。
米国国立標準技術研究所（NIST）のデジタル・アイデンティティに関するガイダンスも、認証用の秘密情報を不正な開示から保護しなければならないという、より広範なセキュリティ原則を示しています。暗号資産の分野では、鍵を管理できることが、そのまま資産を管理できることを意味する場合が多いため、この原則は特に重要です。
取引内容の確認が依然として重要な理由
ウォレットが正常に動作している場合でも、送金を承認する前に、端末の信頼できるディスプレイ上で送付先アドレスと取引内容を確認する必要があります。
パソコンやスマートフォンに感染したマルウェアによって、コピーしたアドレスが攻撃者のアドレスに置き換えられる可能性があります。安全な署名デバイスを使えばこのリスクを軽減できますが、利用者が表示された承認内容を確認せず、取引を自動的に承認してしまえば意味がありません。
高額な送金を行う場合は、次の対策を検討できます。
- まず少額のテスト送金を行う
- 送付先アドレス全体を比較する
- 利用可能であれば、アドレス帳やホワイトリスト機能を使用する
- 長期保有資産と、日常的な取引に使う資金を分ける
- リスクの種類に応じてウォレットを分ける
- 署名する前に、ネットワーク手数料とコントラクトの権限を確認する
これらの対策ですべての脅威を排除できるわけではありません。しかし、フィッシング、クリップボードを狙うマルウェア、悪意あるコントラクト、運用上のミスによる被害を軽減することはできます。
ハードウェアウォレットの購入者にとっての意味
今回のシンガポールでの捜査は、すべてのハードウェアウォレットが侵害されていることを示すものではありません。ただし、デジタル資産を保護するうえで、端末の入手経路と安全な初期設定が不可欠である理由を改めて示しています。
端末を購入する前に、利用者は次の点を確認すべきです。
- 販売業者が認定販売店であるか、明確に検証可能な販売業者であるか
- パッケージや端末に改変の痕跡がないか
- ウォレットが安全なローカル生成のリカバリーフレーズに対応しているか
- ファームウェアの真正性を独自に検証できるか
- 署名前に取引内容が明確に表示されるか
- メーカーがセキュリティに関する注意喚起や対応手順を公開しているか
捜査が続く間、利用者は公式のセキュリティ更新情報と現地の法執行機関による案内にも従うべきです。報告された事件に関する確認済みの最新情報を調べるには、シンガポール警察の公式メディアおよび注意喚起チャンネルを利用するのが適切です。
実践的なセキュリティチェックリスト
日常的に暗号資産を利用する人は、次のチェックリストを活用することで、ハードウェアウォレットや秘密鍵に関するリスクを軽減できます。
- 信頼でき、検証可能な販売チャネルからのみ購入する。
- 使用前にパッケージと端末を確認する。
- 人目のない安全な環境で、自分自身でウォレットを初期化する。
- 他人から提供されたリカバリーフレーズを決して受け入れない。
- リカバリーフレーズや秘密鍵を誰にも共有しない。
- バックアップ用の単語はオフラインで保管し、火災、水濡れ、不正アクセスから守る。
- アドレスと取引内容をウォレット本体のディスプレイで確認する。
- 実験的なアプリケーションや、よりリスクの高い分散型金融（DeFi）活動には別のウォレットを使用する。
- シードフレーズが漏えいした可能性がある場合は、直ちに資産を移す。
- 事件が発生した場合に備え、取引記録と端末情報を保管する。
秘密鍵の安全な隔離、透明性の高い取引確認、利用者自身によるリカバリー機能を重視する人にとって、OneKeyは、より広範な自己管理戦略の一環として検討できるハードウェアウォレットです。ただし、どのような端末であっても、適切な運用上のセキュリティに取って代わることはできません。リカバリーフレーズが漏えいしたり、信頼できない端末に入力されたり、ずさんに保管されたりすれば、安全性の高いウォレットであっても危険にさらされます。
今回シンガポールで確認された疑いのある被害は、暗号資産のセキュリティがウォレットを接続する前から始まっていることを改めて示しています。端末の入手元を確認し、リカバリーフレーズを保護し、予期しないハードウェアの挙動を重大な警告として扱うことが、安全な自己管理と取り返しのつかない損失を分ける可能性があります。
