Ledger、重大なEthereumのバグを修正 – 今すぐ知っておくべきこと

これは危なかった！ハードウェアウォレットの大手メーカー、Ledgerが、Ethereumアプリに潜んでいた非常に危険なセキュリティ脆弱性をギリギリのところで修正しました。想像してみてください：画面上に「友達のAliceに1ETH送金」と表示されるけれど、裏では勝手に全額がハッカーに送られてしまう──。まるで悪いアクション映画のシーンのようですが、残念ながらこれは現実になった可能性がありました。
では、詳しくお伝えします。LedgerのEthereumアプリのバグにより、ウォレットが正しくない取引内容を表示する可能性がありました。具体的には、「1ETHをAliceに送金」と表示されるけれど、実際に署名される取引は全く別の内容だった、というケースです。そして最悪なのは、悪意のある取引がブロックチェーンに記録された後で初めてその事実に気づく、という事態になりかねなかったのです。
まずは良いニュースから：Ledgerは、Ethereumアプリ（Ver.1.22.2）とLedger Liveのアップデートでこのバグを修正しました。同社はさらに、2つの追加セキュリティ機能を導入しています：
- 署名チェック：ウォレットが、署名された取引内容と画面に表示される内容が一致しているかどうかを今後は確認します。
- 物理的な確認：取引は、Ledgerデバイス上の物理的なボタンを使って直接確認する必要が



あります。セキュリティの第二段階が追加されたわけです。
しかし、このバグはどれほど危険だったのでしょうか？良いニュースは、成功する攻撃には非常に巧妙な手口が必要だったという点です。Ledgerのようなハードウェアウォレットはオフラインで動作するため、極めて安全だと考えられています。とはいえ、今回のケースが示すように、絶対的な安全性はありません。攻撃者は、Ledger Liveソフトウェアを乗っ取るか、デバイスへの物理的アクセスを得る必要がありました。どちらも簡単ではありませんが、不可能ではありません。
私からのアドバイス：
1. すぐにアップデートを！ Ledger Liveを開き、Ethereumアプリ（Ver.1.22.2）をインストールしましょう。
2. 常に確認を！ 取引は必ずLedgerデバイス上で確認しましょう。Ledger Live上では決して確認しないでください。
3. 公式アプリのみを使用！ 非公式のバージョンや怪しいダウンロードは避けましょう。
不快な出来事でもオープンに伝えることの重要性を感じます。Ledgerは迅速に対応し、透明性を保っています。しかしその一方で、どんな優れたソリューションでも常に改善が必要だということも示しています。
皆さんも安全に過ごしてください！そして忘れないでください──あなたの暗号資産は、あなた自身の行動次第で安全性が決まるのです。