オフライン環境で資産を管理するハードウェアウォレットにおいて、致命的なバグが悪用され、総額1億3,000万ドル（約190億円相当）を超える暗号資産が不正に流出する事件が発生しました。
本件は、特定のハードウェアウォレット製品群において、オフライン状態で保管されているはずの秘密鍵や資産が、実装上の欠陥を通じて攻撃者にアクセス可能となる脆弱性が突かれたものです。ハードウェアウォレットは「コールドストレージ」として高い安全性を謳ってきましたが、物理的・論理的インターフェースに潜むバグが深刻な被害を招く結果となりました。
ハードウェアウォレットは、インターネットから物理的に切断された環境で秘密鍵を保護することで、オンライン攻撃を防ぐのが基本設計です。しかし、今回のケースは、オフラインデバイスであっても実装時のセキュリティの複雑さが攻撃者の突破口になり得るという技術的な課題を浮き彫りにしています。
現在、被害の全容解明が進められています。ハードウェアウォレットメーカーには、製品の安全性再評価とファームウェアの修正、ならびにユーザーに対する早急な対策案の提示が求められています。暗号資産市場において「信頼のハードウェア」という前提自体が再検討を迫られる情勢です。