LastPassのシードフレーズ流出疑惑でイーサリアムウォレットに被害

オンチェーン調査員Wazzによると、単一のアドレスが、長期間休眠していたイーサリアムメインネット上の口座を含む多数の旧式のイーサリアム互換ウォレットから資金を流出させ、推定被害額は$800,000を超えた。

ETH

ファクトチェック
中核的な主張――1つのアドレスが、長期間動きのなかったメインネット口座を含む数百の古いEthereum互換ウォレットを流出させ、損失額が$800,000を超え、LastPassのシードフレーズ漏えいに関連している疑いがあるというもの――は、十分に裏付けられている。cryptodotnews/status/2049956179149820347のX投稿は、$800k+という数字と、数百のEVM (Ethereum Virtual Machine)ウォレットが流出した事実を直接確認している。Odailyのニュースフラッシュは、7年以上非アクティブだった数百のETHメインネットウォレットが同一アドレスによって流出したことと、LastPassのセキュアノート説を確認している。CryptoSlateとOurCryptoTalkも、2026年4月に休眠状態だったEthereumウォレットが大規模に流出した件を独立して裏付けている。主な不確実性は、オンチェーン調査者としての「Wazz」への具体的な帰属である。Odailyの情報源はLastPass説について「Capitulation」に言及しており、主張内で参照されているX投稿はWazzにリンクしているものの、取得された内容からは直接確認できなかった。LastPassとの関連は、すべての情報源にわたって確認済みではなく、疑いまたは可能性として記述されている。$800kという金額と数百ウォレットという詳細は、一貫して報じられている。
    参考1
要約

ウォレットから資金を抜き取るキャンペーンにより、数百件のイーサリアム互換ウォレットが被害を受け、推定損失は$800,000を超えた。オンチェーン調査員Wazzによると、単一のアドレスがイーサリアムメインネット上の多くのウォレットから資金を流出させ、その中には7年以上非アクティブだったものも複数含まれていた。以前の報告では、標的となったウォレットは主に4年から8年前に作成されたものだったとされており、古い認証情報が侵害された可能性をさらに強めている。仮想通貨ユーザーのCapitulationは、最も可能性の高い脆弱性は2020年と2021年にLastPassのセキュアノートに保存されたシードフレーズだと述べたが、正式なフォレンジック上の結論やLastPass、またはイーサリアム関連組織からの公式確認は示されていない。

用語解説
  • シードフレーズ: デバイスを紛失または交換した場合に、仮想通貨ウォレットの管理権を復元するための復旧用単語の組み合わせ。
  • イーサリアムメインネット: 実際の取引と資産処理が行われる、イーサリアムの主要な本番ブロックチェーン。
  • ウォレットドレイン: 攻撃者が被害者のウォレットから資金を移動させる仮想通貨窃盗の一形態であり、多くの場合、悪意ある署名や侵害されたアクセス権を通じて承認を得た後に実行される。