Polkadot財団、Fearless Walletの秘密鍵漏えいを20か月分と警告

2025年2月から鍵が複製されていた

Polkadot Community Foundationは、2025年2月19日以降にFearless Walletのブラウザ拡張機能を一度でも使った利用者に対し、そのアカウント内のPolkadot(DOT)やその他の資産をすべて漏えい済みとみなし、直ちに資金を移すよう呼び掛けた。警告は2026年10月21日に発出された。拡張機能内部に、秘密鍵を攻撃者が管理するサーバへ複製するコードが仕込まれていたもので、2026年10月10日まで断続的に動作を続け、期間にしてほぼ20か月に及ぶ。問題のコードを含むビルドは3.0.1、3.0.3、3.0.4、3.0.5の4種類で、利用者が正しいパスワードでウォレットをロック解除した瞬間に起動する仕組みだった。通知で参照されている技術分析によると、拡張機能は各アカウントのリカバリフレーズ、すなわちHDウォレットのマスターシード、あるいはバックアップファイルを、ウォレットのパスワードとともに収集。その束を空のパスワードで暗号化した。この暗号化は誰でも復号できるもので、実質的な防御にはならない。得られたデータはtonsсanner.orgへ送信された。コードはGitHubの公開ソースに対するプルリクエスト#1022を通じてプロジェクトに持ち込まれ、「TONエコシステム」と題された大型変更の一部としてマージされた。バージョン3.0.3から3.0.5はさらに、別の公開リポジトリにある設定ファイルを読み込み、これが遠隔からのオン・オフ切替スイッチとして機能した。財団の指示は無条件だ。秘密鍵はアカウントを完全に支配できるため、パスワードを変えたり拡張機能を再インストールしたりしても意味がない。鍵を握る者はいつでも送金に署名し残高を空にできる。財団は、別の整備されたコールドウォレットを含む新たなウォレット環境で鍵ペアを作り直し、拡張機能が接していたすべてのチェーンで資金を旧アカウントから移すよう助言した。可能な限りFearlessを再びロック解除しないことが望ましいとしており、新アカウントの選択肢の一つとしてNova Walletの名前を挙げている。通知が拡散された時点のPolkadotの価格は1.17ドルで、7日間で3%上昇、年間では62.7%下落していた。

報告は8件、17,286DOTは未確定

GitHubの公開活動ログによれば、遠隔スイッチは2025年3月7日から2026年10月10日までの間に、計9回の別個の期間にわたってオンになっていた。合計では約571日になる。コード自体は2026年6月25日にソースから削除されたが、すでにインストール済みの3.0.3から3.0.5のコピーには依然として残っている。これらのコピーはロック解除のたびに遠隔スイッチを確認する構造で、現在はオフでも再びオンにされる可能性がある。財団は資金を先に移し、その後に拡張機能をアンインストールする手順を指示した。Firefox版も同じコードを実行しており、配布リストからはすでに削除されているが、対象期間内に使われた鍵は同様に漏えい済みと扱うべきだとしている。審査されたAndroid版とiOS版のアプリには当該コードは含まれていない。ただし通知は、拡張機能に一度でも存在した秘密鍵は、その鍵がどこで使われようと漏えい済みだと明言する。ブラウザ拡張機能は構造上、インターネット接続された端末で鍵を保持するホットウォレットであり、10月21日時点でバージョン3.0.5はChromeのストアからダウンロード可能なまま、利用者6,000人を抱えていた。不正送金の報告は8件に上り、合計は17,286DOTとされる。ただしケースログは、これらの報告が窃盗の証明にはならないと明記している。最初の事例は2025年9月30日。2025年10月6日にはRedditへの投稿が続き、複数の利用者がウォレットをロック解除した瞬間に資金が動いたと述べた。ステーキング中のコイン、ノミネーションプールへの預け入れ、ガバナンスでロックされたコインは即座に動かせない。ノミネーターには最短でも1〜2日のアンボンディング期間があり、通知はアンステーキングの前にpolkadot-apiチームの提供するPAPI Rescueの利用を指示している。財団はさらに、PAPI Rescueチームを含め、誰も利用者の秘密鍵を必要としないと強調した。先に連絡して資金回収を申し出る者は正規の対応者ではない。Fearless Walletは独立チームが開発しており、通知は同ウォレットが公式のPolkadotウォレットであることは今も過去もないと明記した。チェーンにとって今月は他にも動きが多い。10月前半にはdotUSDステーブルコインが稼働を開始し、dotUSDを巡るDAOの優位性を問う住民投票は別途取り上げた。

遠隔スイッチは当面オフ

この漏えいは設計上、恒久的なものだ。漏えいした秘密鍵はローテーションできず、資金をその鍵から引き離すことしか対処がない。まだ見えていないのは規模である。財団は影響を受けたアカウント数を公表しておらず、記録上の17,286DOTも報告ベースで、窃盗が確定した額ではない。通知は状況を変えうる2つの観測点を定義している。遠隔スイッチが再びオンになること、そして8件の報告が示したような、ロック解除時の送金が新たに発生することだ。2026年10月10日以降、いずれも記録されていない。移行後も鍵をオフラインに保つ必要がある場合はコールドウォレットが現実的な着地点であり、当サイトのCypherock X1の解説がその一例を扱っている。