2025年3月3日
最近発生したBybitのハッキング事件では、約15億ドル相当のイーサリアム(ETH)が流出し、マルチシグウォレットの重大な脆弱性が明らかになった。攻撃者はインターフェース操作攻撃を利用し、取引の署名者を欺いて最終的に約401,000 ETH(約14.6億ドル)を盗み出した。この手口では、取引の詳細を不正に書き換えることで、ユーザーが気づかぬうちに悪意のある取引を承認してしまい、甚大な資産流出を引き起こした。
このような攻撃を防ぐため、CoolWalletは新機能「トランザクション確認シミュレーション」をリリース。現在、CoolWallet Pro、CoolWallet S、CoolWallet HOTのユーザーが利用可能で、トランザクションの署名前にオンチェーンでの資産移動を完全にプレビューできるようになった。これにより、意図しない取引を防ぎ、不正攻撃のリスクをプレビュー確認により軽減させた。

CoolWalletのトランザクション確認機能の主なメリット
- 資産移動の完全プレビュー – 署名前にすべての資産移動をリアルタイムでシミュレーションし、実際の送金額や受取アドレスを可視化。誤った取引や意図しない送金を防止。
- 異常検知 – 指示した取引と実際のブロックチェーン上の動きを比較し、不一致があればユーザーに警告。
- リアルタイムアラート – 異常な取引を検出するとプッシュ通知やリアルタイムメッセージで即座に警告。最終承認前に適切な対策が可能。
この機能により、「ブラインドサイニング(内容を確認せずに署名する行為)」によるリスクを大幅に軽減できる。
ハッカーは、インターフェース操作攻撃やスマートコントラクトの脆弱性を悪用し、ユーザーに気づかれないように不正な資産移動を承認させるケースが多い。しかし、CoolWalletの強化されたトランザクションプレビューを利用すれば、ユーザーは署名前にすべての取引詳細を確認でき、異常を検出することが可能となる。
CoolWalletのセキュリティ強化:Smart Scanテクノロジー
トランザクション確認機能に加え、CoolWalletはBlockaid社と提携し、「Smart Scan」テクノロジーを導入。さらなるセキュリティ層を提供する。
- 取引を即時スキャンし、フィッシング攻撃や悪意のあるスマートコントラクトを検出
- 取引のリスクレベルを分析し、潜在的な脅威を自動警告
- DeFiプロトコルやWeb3アプリとシームレスに統合し、利便性を損なわずにセキュリティを強化
ブロックチェーンのセキュリティ基準を強化し、ユーザー資産を保護
CoolWalletのトランザクション確認シミュレーションおよびSmart Scan機能により、セキュリティは大幅に向上しました。しかし、最も重要なのはユーザー自身のセキュリティ対策である。CoolWalletは以下の注意点を述べた。
- 高額な暗号資産はハードウェアウォレットに保管する
- 取引所アカウントのセキュリティを強化するために、多要素認証(MFA)を有効化する
- セキュリティツールを定期的に更新し、新たな攻撃手法に対する認識を高める
セキュリティ意識の向上こそが、サイバー攻撃を防ぐ最も強力な手段である。
CoolWalletについて
CoolWalletは、暗号資産のハードウェアウォレットを提供する会社であり、安全かつ便利なデジタル資産管理ソリューションを提供している。
CoolWalletの製品ラインナップには、CoolWallet Pro、CoolWallet S、CoolWallet HOTがあり、主要な暗号資産に対応。DeFiやWeb3エコシステムとシームレスに統合し、最高レベルの資産セキュリティを実現している。
- 公式サイト: coolwallet.io
- X(旧Twitter): @coolwallet
サービスのご利用・お問い合わせに関しては、直接サービス提供会社へご連絡ください。CoinPostは本稿で言及されたあらゆる内容について、またそれを参考・利用したことにより生じたいかなる損害や損失において、直接的・間接的な責任を負わないものとします。ユーザーの皆さまが本稿に関連した行動をとる際には、必ず事前にご自身で調査を行い、ご自身の責任において行動されるようお願いいたします。