非アクティブリークとは何ですか？

ハッカーは、暗号堆積物を休眠財布に送り、撤退を待ってから残りの資金を除外することにより、非活動漏れ脆弱性を活用できます。

2025/02/25 21:55

キーポイント

• 非アクティブリークは、ハッカーが非アクティブな暗号通貨ウォレットから資金を盗むことができる脆弱性です。
• ハッカーは、少量の暗号通貨を非アクティブな財布に送り、所有者が資金を引き出すのを待つことにより、この脆弱性を活用します。
• 所有者が資金を撤回すると、ハッカーはウォレット内の残りの残高を盗むことができます。
• ハードウェアウォレットの使用、ソフトウェアのウォレットを最新の状態に保つ、アドレスを再利用することなく、非アクティブリークから保護する方法はいくつかあります。
• 財布が不活動漏れによって損なわれていると思われる場合は、すぐに資金を新しい財布に移す必要があります。

非アクティブリークとは何ですか？

非アクティブリークは、ハッカーが非アクティブな暗号通貨ウォレットから資金を盗むことができる脆弱性です。この脆弱性は、多くの暗号通貨ウォレットが未使用のトランザクション出力（UTXOS）を処理する方法によって引き起こされます。

UTXOSは、取引を行うために使用される暗号通貨の個々の単位です。暗号通貨トランザクションを送信すると、送信者のウォレットは、トランザクションの量以上の送信者のウォレットからUTXOを選択します。トランザクションの量と選択したUTXOSの値の違いは、変更として送信者に返されます。

ウォレットが変更を適切に処理しない場合、非アクティブリークの脆弱性を作成できます。これは、ウォレットが新しいUTXOに変更を保存しない場合、または将来のトランザクションに使用するには小さすぎるUTXOに変更を保存する場合に発生する可能性があります。

ハッカーが非アクティブリークをどのように活用するか

ハッカーは、非アクティブウォレットに少量の暗号通貨を送信することにより、非アクティブリークを活用します。その後、財布の所有者が資金を撤回するのを待ちます。所有者が資金を撤回すると、ハッカーはウォレット内の残りの残高を盗むことができます。

これは、ウォレットの所有者が資金を撤回すると、ウォレットがトランザクションの入力の1つとしてハッカーの小さなデポジットを含むUTXOを選択するためです。これにより、ハッカーはトランザクションからの変更を制御できます。これには、ウォレットの残りの残高が含まれます。

非アクティブリークから保護する方法

以下を含む、非アクティブリークから保護する方法はいくつかあります。

• ハードウェアウォレットを使用します。ハードウェアウォレットは、プライベートキーをオフラインで保存する物理デバイスです。これにより、ハッカーがコンピューターが侵害されたとしても、資金を盗むことがはるかに困難になります。
• ソフトウェアウォレットを最新の状態に保ちます。ソフトウェアウォレットは、セキュリティの脆弱性を修正するために常に更新されています。最新の脅威から保護するために、ソフトウェアウォレットを最新の状態に保つことが重要です。
• アドレスを再利用しないでください。暗号通貨を受け取る場合、各トランザクションに新しいアドレスを使用することが重要です。これにより、ハッカーがトランザクションを追跡し、非アクティブな財布を特定することがより困難になります。

財布が妥協した場合はどうすればよいですか

財布が不活動漏れによって損なわれていると思われる場合は、すぐに資金を新しい財布に移す必要があります。また、パスワードを変更し、新しいウォレットで2要素認証を有効にする必要があります。

FAQ

• 非アクティブリークとダスティングの違いは何ですか？

ほこりは、ハッカーが非アクティブな財布を識別するために使用するテクニックです。ハッカーは、少量の暗号通貨を多数のアドレスに送信することでこれを行います。住所の所有者がほこりの量を撤回した場合、ハッカーは財布がアクティブであり、非アクティブリークをターゲットにする価値があることを知っています。

非アクティブリークは、ハッカーが非アクティブな財布から資金を盗むことができる、より洗練された攻撃です。ハッカーは、一部のウォレットが未使用のトランザクション出力（UTXOS）を処理する方法で脆弱性を活用することにより、これを行います。

• ハードウェアウォレットから資金を盗むために、非アクティブリークを使用できますか？

いいえ。ハードウェアウォレットは、プライベートキーをオフラインで保存するため、非アクティブリークに対して脆弱ではありません。これにより、ハッカーがコンピューターが侵害されたとしても、ハードウェアウォレットから資金を盗むことがはるかに困難になります。

• 非活動漏れによって盗まれた資金を回収する方法はありますか？

いいえ。資金が不活動漏れを通じて盗まれると、回復できません。これは、ハッカーが財布のプライベートキーを制御しているためです。