CoinPostで今最も読まれています

ブラウザ型のWeb3ウォレット、重大な脆弱性を修正 メタマスクやBraveらが対応

画像はShutterstockのライセンス許諾により使用

仮想通貨ウォレットがリスク対応

ブロックチェーンに特化したサイバーセキュリティ企業「Halborn」は16日、メタマスクやPhantom、Braveなどのブラウザ型の暗号資産(仮想通貨)ウォレットに関する重大な脆弱性を発見し、メタマスクから報奨金を受け取ったと発表した。

主にウォレットのアカウントを復元する時に利用するシークレットリカバリーフレーズ(「ニーモニックフレーズ」などと呼ばれることもあり)が、暗号化されずにディスク上に保存されていた可能性があることを指摘。上述した各ウォレットはすでに対応済みで、この脆弱性が悪用され、ユーザーの資産に影響を及ぼした事例は起きていないと見られている。

メタマスクとは

イーサリアム(ETH)ブロックチェーン向けの仮想通貨ウォレット。

▶️仮想通貨用語集

関連「MetaMask(メタマスク)」とは|月間2000万人超が利用の仮想通貨ウォレット

Halbornが今回の脆弱性を発見したのは昨年の5月。ユーザーは、以下の条件を満たし場合にリスクにさらされると説明した。

  • ユーザーのハードドライブが暗号化されていない
  • すでにユーザーが手放したデバイス、またはリスクのあるデバイスからシークレットリカバリーフレーズをインポートした

メタマスクは今回の発見で、Halbornに約670万円(5万ドル)の報奨金を支払った。Halbornは「この額は、メタマスクがこれまで支払った、セキュリティに関する報奨金で最も多い」と述べている。

Phantomは対応継続中

今回の問題については、各ウォレットサービスも一斉に公式発表を出した。

ソラナ(SOL)ブロックチェーン向けのウォレットであるPhantomは、昨年9月にHalbornから今回の問題を知らされたと説明。その後に調査を開始し、監査を受け、1月から4月にかけて問題を解決したという。

一方で、よりセキュリティを強化した修正版を来週リリースするとも説明し、今後も常にウォレットのバージョンをアップデートすることを推奨している。

関連仮想通貨ソラナ(SOL)とは|注目ポイントと今後の将来性

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/07 水曜日
17:48
Ledger、次世代ウォレット「Ledger Stax」公開
大手仮想通貨ウォレット企業Ledgerは、iPodやiPhoneの開発に携わったTony Fadell氏がデザインした最新モデルのハードウォレット「Ledger Stax」のリリースを発表。2023年3月に販売開始する。
16:09
ソラナウォレットPhantom「顧客データ取得していない」
仮想通貨)ソラナの主要なウォレットPhantomは、ユーザーデータに関連するプライバシーポリシーについて説明。ウォレットアドレスとIPアドレスなどを取得していないと表明した。
14:09
仮想通貨決済の「Slash」、ピッチイベントで最優勝賞
仮想通貨の決済サービスSlash Web3 Paymentsは、Arriba StudioとNewsPicksが共催した「ArribaX」のピッチイベントで、最優勝賞と特別賞を受賞したことを発表した。
13:30
RTFKT、実物のスニーカーと引き換え可能なNFTドロップを実施
メタバース上のスニーカーNFTなどを制作する「RTFKT」は、デジタルと現実を融合する初のスマートスニーカー「Cryptokicks iRL」のリリースを発表。現物スニーカーと引き換え可能なNFTとして販売される。
12:43
ブロック社、アフリカのビットコイン採掘企業に出資
ジャック・ドーシーCEO率いるブロック社はアフリカのビットコイン・マイニング企業Gridlessのシードラウンドに出資した。マイニングやP2P取引、国際送金などの場面でアフリカでの仮想通貨利用は急速に普及しつつある。
12:26
FTXグループ、7400億円規模の投資先リスト公開
フィナンシャルタイムズが破綻した大手仮想通貨取引所FTXとアラメダリサーチの投資先リストを公開した。流動性の不十分な投資への出資額は合計は7400億円に上る。
12:05
パラグアイ議会、仮想通貨マイニング関連の法案を否決
パラグアイ共和国の下院議会は、ビットコインなど仮想通貨マイニングの税制と規制の枠組みを作るための法案を否決した。電力消費などが懸念されていた形だ。
11:55
ビットコイン採掘難度は大幅下落、ChatGPT流行でAI銘柄に思惑買い
FTX破綻で軟調な相場環境を受けビットコイン採掘難度調整は大幅下落。TwitterでChatGPTが高い関心を集めたことでAI(人工知能)銘柄が物色された。
10:50
フォビジャパン、Japan Open ChainのIEO実施へ
暗号資産取引所フォビジャパンは7日、IEOの実施計画を発表した。
10:30
英財務省、仮想通貨に対する追加規制を策定か
英国財務省は、仮想通貨の販売や広告などを管理する包括的な規制パッケージを策定しているところだ。金融サービス・市場法案の一部として構想しているとみられる。
09:48
経産省、NFTの実証事業イベント開催へ
経産省は、NFTとメタバースの実証事業イベント第一弾を12日に実施する。NFTを通じたイベント空間への入場やプラットフォーム間の連携を実証して、技術的課題の整理を行う。
08:20
メタマスク、顧客データの保存期間を制限へ
仮想通貨ウォレット「Metamask」を開発する米ConsenSysは、RPCノードが顧客のデータを保存する期間を7日に制限する意向を示した。
07:50
米コインベース、3銘柄の新規取扱いを実施
米国の大手暗号資産取引所コインベースは7日、NFT関連銘柄を含む3銘柄の新規上場を実施した。
07:28
ワーナー・ミュージック、ポリゴンと提携
米音楽エンターテインメント企業のワーナー・ミュージックは、ポリゴン、LGND.ioとパートナーシップを締結。仮想通貨に馴染みのないファン層も対象にしてNFT音楽プラットフォームをローンチする。
07:00
7日朝|NYダウ・仮想通貨関連株全面安
今日のニューヨークダウは米連邦準備制度理事会の利上げが長期化し景気が悪化するとの懸念が根強く大幅に続落し一時500ドルを超えた。仮想通貨・ブロックチェーン関連株も全面安になった。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/09 19:00 ~ 21:00
その他 東京都中央区日本橋茅場町/オンライン
重要指標
一覧
新着指標
一覧