Coldcard悪用を受けたドージコインのセキュリティ警告、オフラインのウォレット設定でもDOGEが危険にさらされ得る

ドージコインのコミュニティ貢献者であるMishaboar氏は、Coldcard悪用を受けてウォレットのセキュリティを見直すよう利用者に促し、一般的なPCでのオフラインウォレット作成も日常的なソフトウェアウォレットも、長期保管において安全とみなすべきではないと主張した。同氏は、ウォレットが保有しているのはコインではなく秘密鍵であり、それらの鍵の生成や保管に使われたデバイスが侵害されれば資金は危険にさらされると述べた。これには、接続されていないコンピューター上でマルウェアがシードフレーズを取得し、その後、そのマシンが再接続された際に送信するケースも含まれる。 2026年8月8日のXへの投稿で、Mishaboar氏は、シードと鍵をインターネットから隔離された専用チップ内に保持するとしたハードウェアウォレットと、常時接続されたスマートフォンやコンピューター上のソフトウェアウォレットを対比した。同氏は、一般の利用者が、弱いシード生成、バックドア、情報漏えい、悪意あるアップデート、安全でないバックアップ、または分かりにくい導出パスといったリスクを容易に評価することはできないと警告した。ソフトウェアウォレットは、限られた残高のホットウォレット、決済、取引、またはスマートコントラクトとの相互作用には依然として有用であり得るが、長期の貯蓄には依拠すべきではないと同氏は述べた。 この警告は、Galaxy ResearchがColdcard侵害を2026年で3番目に大きい仮想通貨ハッキングと位置付け、1億1100万ドル、すなわち1,719 BTCの盗難が確認されており、追加のコインの確認が進めば総損失は1億3000万ドルに拡大する可能性があると説明した中で発せられた。Galaxy Researchによると、2021年3月にさかのぼるファームウェアのバグにより、一部のColdcardウォレットではシードの乱数性が弱まり、鍵強度が128ビットから最小40ビットまで低下し、物理的なアクセスなしでも総当たり攻撃が可能になった。より強固なDOGE保護策として、Mishaboar氏は、信頼できる異なるブランドのデバイスに保有資産を分散し、パスフレーズを追加し、シードフレーズとパスワードの物理的なバックアップをオフラインで保管することを推奨した。