CoinPostで今最も読まれています

ニア(NEAR)ウォレット、秘密鍵情報の流出もホワイトハッカーが予防

画像はShutterstockのライセンス許諾により使用

NEAR Walletが過去事例を報告

暗号資産(仮想通貨)ニアプロトコル(NEAR)のエコシステムを支援するNEAR財団は4日、NEAR Walletで対処済みのセキュリティ上のバグについて報告した。

NEAR Walletにおいて、EメールやSMSを使ったウォレットの新規作成や復元時に、機密データがサードパーティに流出していたことが明らかになった。

この情報共有は、ソラナ(SOL)のSlopeウォレットで最近起きたセキュリティ侵害を受けての動きとなる。今週3日以降、ソラナ関連のウォレットからSOL等の資産が流出。被害額は推定10億円(800万ドル)で約8,000件のアドレスが影響を受けていた。

原因は定かではないが、ソラナ対応ウォレットの一つ「Slope」の中央サーバーに「平文(暗号化されていないデータ)」で秘密鍵とニーモニックが送信されていたことが分かっており、ハッカーに突かれたと見られている。また、Slopeが使用するアプリケーション監視サービス「Sentry」が、秘密鍵情報を収集する媒介になったとの見方もある。

NEAR財団はソラナについて言及していないが、機密情報が中央サーバーに保存されている事がわかり、速やかに対処したと報告。不正流出の被害は出なかったが、ホワイトハッカーに報奨金を支払ったとした。財団は以下のように述べている。

他のプラットフォームでの最近のウォレットハックは、Web3で一般的に使用される分析ツールに関して、深刻なセキュリティ上の懸念を浮き彫りにした。これらのハックを踏まえて、我々は同様のツールを含む、最近の経験について共有する。

NEAR Walletチームは22年6月6日、ホワイトハッカーのHacxyk氏からバグ報告を受け、機密情報がサードパーティと共有されている事態を把握したと説明。特定のアップグレード後に、メールやSMSを使ったウォレット復元を行ったユーザーの機密情報が収集される状況になったとした。

関連:ソラナの仮想通貨ウォレットが標的に、ハッキングによる大量被害

被害は出ていない

Hacxyk氏もまた、NEAR Walletでの事象とソラナSlopeウォレットのハッキング事件との類似性を指摘。Near walletのユーザーがウォレットの復元方法として「メール」を選択すると、シードフレーズがサードパーティに流出する状態になっていたと加えた。

当時、NEAR Walletチームは即座に問題を修正し、収集された機密データを全て消去。また、収集された機密データにアクセス可能な人物も特定。現在までに、この件に由来するセキュリティ侵害は起きておらず、収集された機密情報も全て削除済みとされている。

執筆時点では、メールやSMSを使った新規ウォレット作成は不可能。NEAR財団は「(現在)侵害されている証拠はない」と強調した上で、過去にメールやSMSを使ったリカバリー機能を使用した経験のある人にLedgerウォレットを使用するか、設定画面から同機能をオフに切り替えておくよう推奨している。NEAR財団は以下のようにまとめた。

ユーザーの選択と行動もセキュリティに影響を与えます。ウォレットを保護するため、Ledgerのようなハードウェアデバイスの使用を検討してください。

ウォレットの作成とアクセスには、信頼と安全性の高いデバイスのみを使用してください。リカバリーフレーズや秘密鍵は絶対に口外しないでください。

関連:ソラナ財団、ハッキングの原因特定に成功

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
11/29 火曜日
07:40
米コインベース、Web3ゲーム関連銘柄を新規上場へ
米国の大手暗号資産取引所コインベースは29日、Web3ゲーム関連銘柄の新規取扱予定を発表した。
07:18
仮想通貨融資企業BlockFi、破産を申請
仮想通貨貸借サービス企業BlockFiは、米破産法11条にもとづいた破産申請を行った。破産申請の書類から、債権者などの詳細が明らかになっている。
06:50
29日朝|NYダウ下落 米利上げ長期化懸念や中国での抗議活動など
今日のニューヨークダウ平均は下落。中国でのゼロコロナ政策に対する抗議デモの激化や、利上げの長期化を示唆する連銀総裁らのタカ派的な発言などが売り材料になったようだ。
11/28 月曜日
16:06
国内イベント「Web3 Tokyo 2022」12月にオンライン開催へ
株式会社N2Mと株式会社こころまちはweb3カンファレンス「Web3 Tokyo 2022」を12月10日に開催する。渋谷区も後援するほか、経済産業省や仮想通貨業界の大手企業も登壇予定。
13:01
Coinsquareで顧客の個人情報漏洩か
カナダの大手仮想通貨取引所「Coinsquare」の顧客データベースが侵害され、個人情報が流出した可能性があることがわかった。パスワードは流出していない。
12:30
BTC上抜けならず反落、アルト相場も売り優勢
FTX破綻の影響で疑心暗鬼の暗号資産(仮想通貨)市場では、リバウンド局面でビットコイン上抜けならず反落。前週末に反発してたアルト相場も一斉に売り優勢となった。
12:15
仮想通貨取引所の資産開示、コインベースなど報告開始
米仮想通貨取引所コインベースは資産証明についての方針を発表。FTX破綻を受けて、多くの取引所も管理する顧客資産の情報開示に関する対応を発表している。
10:00
プーチン大統領、仮想通貨の必要性を語る
ロシアのプーチン大統領は、デジタル通貨と分散型台帳の技術を使用した、新たな国際決済ネットワークの必要性を呼びかけた。ロシアは仮想通貨などデジタル資産の環境整備を進めている。
11/27 日曜日
17:00
仮想通貨市場も注目のCPIとは
仮想通貨市場に影響を与えることが増えてきたCPI(消費者物価指数)について、概要や日米の違いなどをわかりやすく解説。
13:00
仮想通貨よりも有利に、株投資で賢く「節税」する方法
世界的な景気悪化・インフレ局面のいま株投資をするなら、利益を上げるだけでなく効果的な節税によって利益を守ることも重要です。本記事では、株投資について発生する税金の基本から、具体的な節税方法まで詳しく見ていきましょう。
11:30
FOMC議事要旨でBTC底堅く推移、今後も米経済指標に注目を|bitbankアナリスト寄稿
国内大手取引所bitbankのアナリストが、比較的堅調だった今週のビットコインチャートを図解し今後の展望を読み解く。ビットコイン・オンチェーンデータも掲載。
11:00
週刊ニュース|加納JBA代表理事の税制改正要望提出に注目集まる
今週は、加納JBA代表理事が税制改正要望を提出したニュースが最も多く読まれた。このほか、仮想通貨ウォレット「メタマスク」のユーザーデータ取得に関する記事など、一週間分の情報をお届けする。
11/26 土曜日
16:35
MakerDAO、renBTCをDAI担保から除外
MakerDAOでステーブルコインDAIの担保資産からrenBTCを除外する提案がコミュニティ投票により可決された。
14:00
米マイクロストラテジー、BTC担保融資の清算ラインは?
米上場企業として仮想通貨ビットコインを最も保有しているMicroStrategy社の財務状況について、The Block Researchが分析レポートを公開した。
13:00
米規制機関、Genesis Capitalを調査か
仮想通貨レンディングサービスを提供するジェネシスキャピタルは、証券法違反などについて米国の規制機関から調査を受けている。同社はFTX破綻の影響を受けて選択肢を模索しているところだ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/11/29 19:00 ~ 21:00
東京 東京都港区六本木
2022/12/09 19:00 ~ 21:00
その他 東京都中央区日本橋茅場町/オンライン
2022/12/10 13:00 ~ 17:30
その他 オンライン / オフライン会場(詳細はホームページをご確認ください)
重要指標
一覧
新着指標
一覧