ウォームウォレットとは?Bybitの15億ドル事件を解説

この記事は次の言語でご利用いただけます:

Author logo
Patrick Dike-Ndulue
•
Post image

ドバイ拠点の仮想通貨取引所Bybitで、約15億ドル相当のEthereumが盗まれる重大なセキュリティ侵害が発生しました。この事件は、コールドウォレットからウォームウォレットへの定期的な資金移動中に発生し、ハッカーがトランザクションを操作してコールドウォレットの制御権を奪い、401,000ETHを不明なアドレスへ送金しました。

GkU_HHPXIAERZ_2.jpeg

この出来事は、仮想通貨のセキュリティにおけるウォレットの種類の重要性を浮き彫りにしました。コールドウォレットはオフラインで保管されるため安全性が高いとされていますが、「ウォームウォレット」という言葉を初めて聞いた方も多いのではないでしょうか。

仮想通貨ウォレットは、インターネットへの接続状況によってコールドウォレットまたはホットウォレットに分類されます。コールドウォレットは常時インターネットに接続されていません。代わりにNFC、Bluetooth、QRコード、USBを使って署名済みトランザクションをスマートフォンやパソコンに送受信します。
一方、ホットウォレットは常にインターネットに接続されています。では、ウォームウォレットとは何でしょうか?
 

ウォームウォレットとは?

ウォームウォレットは、追加の多要素認証(MFA)を備えたホットウォレットです。オンライン署名機能を持ちつつ、アクセス制御やマルチシグによるセキュリティ強化がなされていますが、秘密鍵自体はインターネットにさらされています。
 

仮想通貨コミュニティは「ウォームウォレット」をどう見ている?

深刻な事件にもかかわらず、X(旧Twitter)の多くの仮想通貨ユーザーはユーモアを交えてコメントしています。

 

 

 

 

 

 

 

 

 

 

あなたは「ウォームウォレット」をどう思いますか?

ウォームウォレットの意味がさらに分からなくなった方もいるかもしれません。TangemのDiscordやTelegramで、ぜひあなたのジョークやアイデア、事実をシェアしてください。
 

 

 

ウォームウォレットFAQ

  • ウォームウォレットは基本的に、多要素認証のステップを追加したホットウォレットで、アクセス制御とマルチシグで保護されたオンライン署名機能を備えています。NFC、Bluetooth、QRコード、USBで通信しつつオフラインを保つコールドウォレットとは異なり、秘密鍵はインターネットにさらされたままです。

  • ドバイに拠点を置くこの取引所は、コールドウォレットからウォームウォレットへの通常の送金中に、約15億ドル相当のEthereumを失いました。ハッカーがトランザクションを操作してコールドウォレットの制御を奪い、401,000 ETHを未知のアドレスに移動しました。

  • 効果はありますが、根本的な弱点は残ります。秘密鍵が依然としてオンラインにあるためです。MFAやマルチシグは攻撃者にとってのハードルを上げますが、Bybitの損失が示したように、操作された署名フローによって対策が破られることがあります。インターネットに一切触れない鍵は、本質的に異なるセキュリティモデルです。

  • この用語がBybitのニュースで初めて注目を浴びたためです。暗号資産界隈のTwitterでは、本気の戸惑いから定番のネタまで反応はさまざまで、毛布や解凍といった冗談を言うユーザーもいました。コミュニティでは従来、ウォレットを単純にホット(オンライン)とコールド(オフライン)に分類してきました。

Author logo
著者 Patrick Dike-Ndulue

Senior editor covering crypto, onchain equities, and technology.

Author logo
レビュー担当者 Rukkayah Jigam

Writer & editor covering digital assets and product updates.