ハードウェアウォレットの安全性と周辺システムの脆弱性：D'CENTとTrezorの事例

今週発生した2件のウォレット関連インシデントにより、暗号資産の自己管理における周辺システムの脆弱性が浮き彫りとなった。D'CENTは、ソフトウェアベースの「App Wallet」を利用する一部ユーザーから不正送金の報告を受け調査中である。一方、Trezorはマーケティング委託先であるBrevoへの不正アクセスにより、顧客のメールアドレス約34万7,149件が流出したと発表した。両社ともハードウェアウォレット自体のセキュリティ侵害は報告していないが、リカバリーフレーズがソフトウェア経由で流出するリスクが指摘されている。D'CENTは、アプリのアップデートと新しいリカバリーフレーズによるウォレットの再作成を推奨している。