ビットコインをしっかり持ちましょう: グランドウォレット強盗詐欺が明らかに! 🚨🔓

さて皆さん、デジタルゴールドラッシュの金庫にこっそり亀裂が入ったようです。世界中の 10 万以上、そう、120,000 ビットコインウォレットは、全開にしておいた納屋のドアとほぼ同じくらい安全です。その豪華な Libbitcoin Explorer (bx) 3.x ライブラリのバグのおかげで、少しのノウハウを持った悪党がすぐに侵入し、あなたのデジタル宝物を手助けすることができます。すべては弱い乱数生成と呼ばれる小さな機能のおかげです。派手に聞こえますが、その信頼性は潜水艦の網戸とほぼ同じです。 😏

ビットコインウォレットは少年のファーストキスより早くハッキングされるほど脆弱

この問題は 2023 年 11 月に初めて表面化し、今でも悪臭のように漂っています。ビットコインを管理するための信頼できるツールであるはずの Libbitcoin Explorer は、竜巻時のコイン投げと同じくらいランダムなシード生成機能を備えた独自のアキレス腱を作成しました。 OneKey の賢明な人々 (デジタル保管庫の警備員です) は、2025 年 10 月 17 日に警告を投稿し、Trust Wallet または Libbitcoin Explorer の特定のバージョンを使用している場合は、危険にさらされる可能性があると述べました。

いわゆる「ミルクサッド」事件は気にしておらず、あなたの貴重な秘密鍵やニーモニックはまだ危険にさらされていない、と同社は主張しています。しかし、本当の問題は、メルセンヌツイスター 32 アルゴリズムを使用するバグの多いソフトウェア (Libbitcoin Explorer (bx)) にあります。このアルゴリズムは派手に聞こえますが、システムクロックによってのみシードされていました。そう、あなたの財布の秘密は、色あせた家族のジョークと同じくらい簡単に推測できるかもしれません。 🤦‍♂️

– OneKey (@OneKeyHQ) 2025 年 10 月 17 日

このツールキットは、C++ でビットコインウォレットをコーディングするのに便利で、賢いものだと思いました。これは 23² という限られたシード領域を使用していました。これは、平たく言えば、まともなコンピューターを備えた攻撃者が「ブロックチェーン」と言うよりも早くコードを解読できることを意味します。基本的に、あなたのウォレットが特定のバージョンの Trust Wallet またはそのままの Libbitcoin Explorer (bx) で作られている場合、ハッカーはほぼ確実にあなたの秘密鍵を数日で突破することができます。素晴らしいですね。

そうです、高性能の PC なら、砂粒を数えるのと同じように、数日でこれらのシードをすべて列挙できます。朝の朝食を終える前に、ビットコイン資産が消えてしまう可能性があります。 🤯

そして、ここが一番の目玉だ。この弱点は2年前から誰もが知っていたにもかかわらず、今でも結婚式の幽霊のように多くのビットコイン保有者の財布に取り憑いているのだ。いいですね。

デジタル戦利品を安全に保つための 3 つの確実なトリック 🛡️

2017 年から 2023 年まで脆弱な可能性のある非保管ウォレットを使用していた場合は、簡単なハウスキーピングを行う時期が来ています。コインをより安全なストレージシステム、つまり高度な Cryptographically Secure Pseudo-Random Number Generator (略して CSPRNG) 技術を使用したストレージシステムに移動します。複雑そうに聞こえますが、これは単なるデジタルアーマーです。

その間に、BIP 39 ルールに基づいてスパンキング – 新しいシードフレーズを生成します。これはデジタルロックを変更するものだと考えてください。古くて弱いシードを持ったハッカーが侵入しないようにするのが最善です。

最後になりましたが、引き出しに埋もれているか、使われていない紙のウォレットやハードウェアウォレットをすべて調べてください。この「ミルクサッド」バグがそこに隠れている可能性があります。ああ、ソフトウェアが常に最新バージョンであることを確認してください。古いソフトウェアはトラブルメーカーにとってはオープンバーのようなものだからです。

2025-10-18 14:08