暗号資産ハードウェアウォレット大手のLedgerが、Ethereum（イーサリアム）アプリに存在していた脆弱性を8月12日に修正しました。この問題についてAIセキュリティ企業が公表を行ったのに対し、Ledgerの最高技術責任者（CTO）はすでに修正済みであったとし、不安を煽る行為であると批判しています。ハードウェアウォレットの安全性確保と脆弱性開示のプロセスのあり方を巡り、業界内で注目が集まっています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
脆弱性の修正対応と公表を巡る対立
Ledgerは8月12日、同社のハードウェアウォレット向けEthereumアプリにおける不具合を修正しました。しかし、その後にAIセキュリティ企業がこの脆弱性に関する情報を公に開示しました。
これに対し、LedgerのCTOであるCharles Guillemet氏は、すでに修正対応が完了していたことを強調しています。同氏は、修正後の公表について正当なセキュリティ研究というよりも不安を意図的に煽る行為であると主張し、双方の主張が対立する形となっています。
脆弱性開示の透明性とハードウェアウォレットへの影響
ハードウェアウォレットは、暗号資産の秘密鍵をオフラインで保護し、トランザクションの承認内容を画面上で確認できる安全なデバイスとして広く利用されています。今回の事案では、取引の署名や承認プロセスに関わる脆弱性が指摘されており、適切なアップデートの適用が重要とされています。
暗号資産エコシステムにおいて、脆弱性の発見者が開発元と協力して対応を進める責任ある開示プロセスの重要性が再認識される契機になると見られます。
ポイント
- Ledgerが8月12日にEthereumアプリの脆弱性を修正していたことが明らかになりました。
- AIセキュリティ企業による公表に対し、LedgerのCTOは不安を煽る行為であると反論しています。
- ハードウェアウォレットにおけるセキュリティ確保と、責任ある脆弱性開示のあり方を巡る議論の観点から注目されます。