Trust Walletブラウザ拡張機能で最近かなりショックなセキュリティ事件が発覚しました——公式からバージョン2.68に関する緊急通知が出され、ユーザーに対して直ちに無効化し、2.69にアップグレードすることを推奨しています。問題の奇妙な点は、多くの人が自発的にアップグレードしていなかったことです。

状況は次の通りです：もしあなたがバージョン2.67をインストールしていて、その後Chromeブラウザを再起動すると、プラグインは自動的に2.68にアップグレードされます。いかなる署名操作を行った場合でも、あなたの助記詞が漏洩する可能性があります。これは複雑なハッキングではなく、アップデートの過程に罠が仕掛けられているだけです。

気持ちが悪いのはここです——「セキュリティアップグレード」は本来リスクの対極にあるはずなのに、逆にリスクの入り口になってしまったことです。ウォレットがハッキングされるのは、アルゴリズムが解読されたからでも、ブルートフォース攻撃に遭ったからでもなく、ソフトウェアのアップデート過程で不具合が生じたためです。あなたが普通にウォレットを使い、正常に取引に署名しているだけで、本来絶対に公開されるべきでない敏感なデータ——シードフレーズ、助記詞、派生鍵の関連資料——が攻撃者に直接露出してしまうのです。

この事件は本当に警鐘を鳴らすべき事案です。Web3ユーザーにとって、ウォレットの各バージョンアップは常に注意深く行う必要があります。