- Shenyuは、米国当局が不完全な鍵を通じて120,000 BTCにアクセスしたと主張
- 脆弱性は、弱い擬似乱数生成器に起因
- 220,000以上のウォレットアドレスが影響を受けた
大胆な声明の中で、Cobo共同創設者のShenyuは、米国の法執行機関が現在120,000 BTCのプライベートキーを管理していることを明らかにしました。これは暗号を解読したわけではなく、一部の暗号ウォレットがキーを生成する方法におけるプライベートキーの脆弱性を発見したことによるものです。
不完全なランダム性が予測可能な鍵を生んだ
この脆弱性は、プライベートキーを生成するために使用された設計不良の擬似乱数生成器（PRNG）に起因します。本来ランダムな数字を生成すべきところ、PRNGは固定オフセットによる予測可能なパターンに従っていたため、ウォレットアドレスに紐づくプライベートキーを推測することが可能となっていました。
Shenyuは、法執行機関がシステムにハッキングや侵入をしたわけではないと説明しました。代わりに、この予測可能なパターンを利用してプライベートキーを再構築し、合法的にウォレットアドレスへアクセスしたのです。その影響は甚大で、220,000以上のウォレットが露出し、120,000 BTCがすでに米国当局の管理下にあります。
暗号コミュニティへのセキュリティ警鐘
この事件は暗号資産における大きなリスクを浮き彫りにしています。ブロックチェーンがどれほど安全でも、プライベートキーが弱ければ意味がないのです。この事例は、法執行機関ですらBitcoin自体の暗号を破る必要はなく、キー生成ソフトウェアの欠陥を特定するだけでよいことを示しています。
暗号ユーザーが取るべき対策：
- 監査済みで安全なPRNGを用いたウォレットを選ぶ
- 未知または非公式のウォレットアプリを避ける
- 信頼できるセキュリティ研究者からの最新情報をフォローする
Shenyuの暴露は、開発者とユーザー双方への警鐘となります。暗号資産の普及が進むにつれ、強固なキー生成の重要性も増しています。小さな欠陥が、大規模な資産損失につながる可能性があり、1行のコードも「ハッキング」されなくても被害が発生し得るのです。
Read Also :
- Shenyu Reveals Private Key Vulnerability Gave US 120K BTC
- Miners Deposit 51K BTC in a Week, Hinting at Sell-Off
- Seascape Launches First Tokenized BNB Treasury Strategy on Binance Smart Chain
- Tether Donates $250K to OpenSats to Support Bitcoin Tech
- Brevis’ Pico Prism Hits 99.6% Ethereum Block Proving
