暗号資産のハードウェアウォレットを保有するユーザーを標的とした個人情報の窃取事案が急増しており、新たなセキュリティリスクが表面化しています。過去のデータ侵害で流出した顧客情報を悪用し、特定の個人を狙った精巧なフィッシング詐欺や脅迫が発生していることが確認されています。
攻撃者はハードウェアウォレットメーカーの顧客データベースから流出した住所、氏名、メールアドレスなどの情報を活用し、ユーザーを欺く手法を洗練させています。ハードウェアウォレットは本来、秘密鍵をオフラインで管理する高い安全性を誇りますが、攻撃者はメーカーの顧客管理体制の隙を突き、郵送物や個別のメールを通じて物理的な詐欺やフィッシング攻撃を展開しています。
セキュリティの要諦は、デバイスの性能だけでなく、メーカーのデータ管理体制とユーザー側のリテラシーに依存します。専門家は、ハードウェアウォレットの所有者に対し、シードフレーズ（リカバリーフレーズ）の入力は物理デバイス上以外では絶対に行わないこと、不審なメールや郵送物に対して警戒を怠らないことを強く推奨しています。ウォレット企業各社には、顧客データの保護と流出時の迅速な対応策の強化が急務となっています。