セキュリティー企業、暗号資産ウォレットのシード句が予測可能に　少なくとも569万ドル流出

暗号資産ウォレットのソフトウエアの欠陥により、一部のシード句（復旧フレーズ）が予測可能な状態に置かれ、これを悪用した攻撃で少なくとも569万ドル（約9億600万円）が盗まれたことが分かった。影響は5つのブロックチェーンネットワークに及び、2000件超のシードが影響を受けたと推定される。

8月27日、暗号資産専門メディアのクリプトスレートによると、ブロックチェーンセキュリティー企業のコインスペクト（Coinspect）は、CryptoJSライブラリーの乱数生成器の脆弱性によって、少なくとも5つのウォレットアプリの復旧フレーズを予測できたと明らかにした。

コインスペクトは、ハッカーがこの脆弱性を複数回悪用したとみている。追跡の結果、5月27日に約314万ドル（約5億円）、5月30日から7月13日にかけて約255万ドル（約4億600万円）が流出した。

7月20日から21日にかけては3回目の攻撃が発生し、約4万ドル（約640万円）の追加被害が確認された。ただ、この金額は最低被害額として示した569万ドルとは別に集計されている可能性がある。

コインスペクトは、5つのブロックチェーンネットワークで2000件を超えるシードが影響を受けた可能性があると指摘した。一方、影響を受けた具体的なウォレットアプリの一覧や実際の被害規模は、なお確定していない。