【重要】仮想通貨ウォレット「Edge」で約2,000個の秘密鍵が漏洩|利用者は早急に対応を

by BITTIMES   

複数の暗号資産に対応した仮想通貨ウォレットを展開している「Edge(エッジ)」は2023年2月23日に、一部のユーザーに影響を与える可能性のあるセキュリティ上の脆弱性が判明したことを発表し、ユーザーに「最新版へのアップグレード」と「新しいウォレットの作成・資金移動」を求めました。今回発覚した脆弱性によって、約2,000個の秘密鍵が流出したと報告されています。

こちらから読む:仮想通貨詐欺アプリに要注意「資産管理」関連ニュース

セキュリティ上の脆弱性で秘密鍵が漏洩

複数の暗号資産に対応した仮想通貨ウォレットを展開している「Edge(エッジ)」は2023年2月23日に、一部のユーザーに影響を与える可能性のあるセキュリティ上の脆弱性が判明したことを発表しました。

今回の脆弱性によって、暗号資産ウォレットの復元などで利用する重要情報となる「秘密鍵」が約2,000個漏洩したとのことで、Edgeはすべてのユーザーに対して『公式発表記事を確認して、最新版へのアップデートや新規ウォレットの作成・資金移動など、必要な対応を直ちに行うように』と注意喚起を行っています。

緊急のお知らせ

Edgeに、一部のユーザーに影響を与える可能性のあるセキュリティ上の脆弱性があることが判明しました。

すべてのユーザーは、以下のリンク先のブログ記事を読み、直ちに対処してください。

Edgeで判明した脆弱性の詳細

Edge(エッジ)の公式発表によると、同社は今月20日に『不正なトランザクションでウォレット内のビットコインが盗まれた(BTC以外の資産は無傷)』との報告を受けたとのことで、調査を進めた結果、以下両方の操作を行った場合に秘密鍵が漏洩する脆弱性が見つかったと報告されています。

  • 下部ナビゲーションバーにある「Buy」または「Sell」タブから利用可能な「Bity・Wyre・Bitrefill・Ionia・Xanpool・LibertyX・Bitaccess・Bits of Gold・Banxa(銀行振込のみ)」のオプションのいずれかを入力。この操作によって、対象ウォレットの暗号化されていない秘密鍵がデバイスのディスクに記録される。
  • Edgeサーバーにログを送信する「Upload Logs」の機能を使用。購入/売却オプションのいずれかを入力した後にログのアップロードが行われた場合は、秘密鍵情報が含まれることになる。新しいログエントリは古いエントリを押し出す仕様となっているため、購入/売却画面を訪問した直後にアップロードを行った場合に秘密鍵情報漏洩の可能性がある。

報告によると、今回漏洩した約2,000個の秘密鍵は「Edgeプラットフォームで作成された秘密鍵の約0.01%未満」にあたるとのことで、『数十個の秘密鍵の抜き取り検査では多くの鍵に資金が残っていることが確認されているため、"Edgeのインフラが広範囲にわたって侵害され、そのような秘密鍵にある資金の大部分が危険にさらされたわけではない"ということが確認された』とも説明されています。

Edge側は「ユーザーの鍵が侵害された可能性がある範囲が狭いこと」や「資金がなくなったユーザーからの報告が非常に少なく、その額が現在5桁ドル程度であること」から『この事件は非常に限定的で、影響を受けたユーザーに対する標的型攻撃である可能性がある』と考えているとのことですが、Edgeを利用している全てのユーザーに対して以下のような「最新版へのアップデート」「新しいウォレットの作成と資金移動」などの対応を早急に行うことを求めています。

Edge利用者が早急に行うべき対応

Edge最新バージョン「v3.3.1」へのアップデート

全てのEdge Wallet利用者は、Google Play Store・Apple App Store・Edge公式サイトからダウンロード可能な「Edgeの最新バージョン(v3.3.1)」にアップデートする必要がある。

Edgeの最新版「v3.3.1」では、ウォレットの秘密鍵に関する既知の脆弱性がすべて修正されており、以前のログがすべてディスクから即座に削除される仕様となっている。

新しいウォレットの作成と資金移動

資産を安全に確保するため、Edgeウォレットの利用者は新しいウォレットを作成して、古いウォレットから新しいウォレットに資産を移動する必要がある(新しいアカウントを作成する必要はなく、アカウント内で新しいウォレットを作成するだけで良い)。

既存のアカウントに新しいウォレットを作成すれば、そのウォレットの秘密鍵に関する脆弱性に晒されることはない。

影響を受けなかったユーザーについて

Edgeの公式発表では『Bity・Wyre・Bitrefill・Ionia・Xanpool・LibertyX・Bitaccess・Bits of Gold・Banxa(銀行振込のみ)のいずれの売買オプションも利用したことがないユーザーは、今回の脆弱性の影響を受けていない』とも説明されています。

「Visa・MasterCard・Apple Pay・Google Pay」の売買オプションのみを利用して「Banxa・Simplex・Moonpay」に自動ルーティングした場合(これらの支払い方法ではWebブラウザにリダイレクトしない)は影響を受けないとのことで、『Edge SDKのみを利用するパートナーもこの脆弱性の影響を受けない』と説明されています。

「今回の脆弱性の詳細」や「古いウォレットから新しいウォレットに資産を移動する方法の詳細」は、以下の公式ぺージで確認することができます。

>>「Edge」の公式発表はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

FTX Japan「顧客資産の管理状況」について詳細報告|各暗号資産の余剰資金も開示

FTX Japan「顧客資産の管理状況」について詳細報告|各暗号資産の余剰資金も開示

GMOコイン:暗号資産レバレッジ取引サービスの「取引手数料」変更へ

GMOコイン:暗号資産レバレッジ取引サービスの「取引手数料」変更へ

Overbit Crypto Traders Survey 2021-オーバービット仮想通貨取引調査-

Overbit Crypto Traders Survey 2021-オーバービット仮想通貨取引調査-

暗号資産取引所「BKEX」アクセスできない状態が続いていることが判明

暗号資産取引所「BKEX」アクセスできない状態が続いていることが判明

Coinbase Pro「ポルカドット(DOT)」取扱いへ|24時間で14%価格上昇

Coinbase Pro「ポルカドット(DOT)」取扱いへ|24時間で14%価格上昇

SHIB:The Metaverse「Rocket Pond」のティザー動画公開|ゲームビルダーの紹介も

SHIB:The Metaverse「Rocket Pond」のティザー動画公開|ゲームビルダーの紹介も

注目度の高い仮想通貨ニュース

裁判所が「米SECの職権濫用」を指摘|仮想通貨関連訴訟で180万ドルの支払い命令

裁判所が「米SECの職権濫用」を指摘|仮想通貨関連訴訟で180万ドルの支払い命令

新しいミームコイン「PlayDoge」がプレセールを開始!数時間で20万ドルを調達で次のFlokiと話題に

新しいミームコイン「PlayDoge」がプレセールを開始!数時間で20万ドルを調達で次のFlokiと話題に

BTC価格の高値更新が予想される中、ビットボットの成長に期待が集まる

BTC価格の高値更新が予想される中、ビットボットの成長に期待が集まる

タイ証券取引委員会(SEC)「初のビットコイン現物ETF」承認

タイ証券取引委員会(SEC)「初のビットコイン現物ETF」承認

サンリオ × NTT Digital「次世代サービスへの仮想通貨ウォレット機能導入」で連携

サンリオ × NTT Digital「次世代サービスへの仮想通貨ウォレット機能導入」で連携

イーサリアムL2の「Blast」トークンエアドロップイベントまで残り1週間

イーサリアムL2の「Blast」トークンエアドロップイベントまで残り1週間

カルダノ(ADA)は世界的な分散型文明に「ヴォルテール時代の到来」迫る

カルダノ(ADA)は世界的な分散型文明に「ヴォルテール時代の到来」迫る

Rebel Satoshi(RECQ)のプレセールがミームコインコミュニティから新たな投資家を惹きつけ、FLOKIとPEPEが強い値動きを示す

Rebel Satoshi(RECQ)のプレセールがミームコインコミュニティから新たな投資家を惹きつけ、FLOKIとPEPEが強い値動きを示す

急速に成長するマルチチェーンベースのミームコインBase Dawgz、プレセールで100万ドルを調達

急速に成長するマルチチェーンベースのミームコインBase Dawgz、プレセールで100万ドルを調達

プレセールで200万ドルの資金調達に成功した注目の新BRC-20トークン99Bitcoins

プレセールで200万ドルの資金調達に成功した注目の新BRC-20トークン99Bitcoins

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

PlayDogeがプレセールで400万ドルの資金調達に成功!イーサリアムステーキングやマルチチェーンブリッジングも発表

PlayDogeがプレセールで400万ドルの資金調達に成功!イーサリアムステーキングやマルチチェーンブリッジングも発表

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

人気のタグから探す