Keystone、WebAuthキー漏洩を受けて18,835台のデバイスを破壊
TREE NEWS 報道： ハードウェアウォレットメーカーのKeystoneは、攻撃者が公式ウェブサイトの脆弱性を悪用し、デバイスの真正性検証に使用されるWebAuthキーを取得したことを確認した。このキーにより、公式検証を通過する偽造ハードウェアウォレットの作成が可能になる。これを受けて、Keystoneは18,835台のデバイスを破壊し、出荷を一時停止した。
業界分析と影響
この侵害は、ハードウェアウォレット業界における重大なサプライチェーンリスクを浮き彫りにしている。ハードウェアウォレットはリモート攻撃に対して安全に設計されているが、デバイスの真正性をユーザーに保証する検証プロセスも同様に重要である。攻撃者がその検証を偽造できれば、正規品に見える悪意のあるデバイスを流通させ、資金損失につながる可能性がある。
影響を受けた在庫を破壊し、出荷を停止するというKeystoneの決定は、セキュリティへのコミットメントを示す一方で、現在の検証メカニズムの堅牢性に関する疑問も提起する。他のメーカーも自社のプロセスを見直す必要があるかもしれない。この事件は、改ざん防止包装やクローン作成が困難なセキュアエレメントチップなど、多層的なセキュリティの必要性を強調している。
さらに、ウェブサイトを侵害してキーを盗むという攻撃ベクトルは、強固なハードウェアセキュリティを持つ企業でも厳格なウェブセキュリティ対策を維持する必要があることを示している。暗号資産業界は警戒を怠らず、複数のチャネルを通じてデバイスを検証すべきである。
今後の展望
Keystoneの対応は、透明性と説明責任の前例となる。しかし、この事件はオンチェーン検証や分散型IDソリューションなど、より高度な検証方法の採用を加速させる可能性がある。ハードウェアウォレットがセルフカストディの基盤であり続ける中で、製造から配送までの完全性を確保することが最重要である。ユーザーは情報を入手し、交換や修復計画に関する最新情報を公式チャネルでフォローすべきである。
