tag
鍵管理
このタグの記事 3 件
2026-07-07
Coincheck NEM流出事件（2018）— 約580億円が盗まれた原因と、鍵管理の防御
入口は従業員を狙ったスピア型メール/マルウェアと報じられ、そこからホットウォレット（ネット接続）の秘密鍵が窃取され、約523百万XEM（当時約580億円）が一括で不正送金された。核心は、巨額をすぐ動かせる『熱い』状態でマルチシグ無しに置いていたこと＝単一の鍵漏洩で全額が動いた。あなたの環境では、重要な鍵・秘密をオフライン/専用金庫に寄せ、ホットは最小化、単一障害点を作らず、異常な大量操作を検知・停止できるようにして備える。
2026-06-11
侵害され得る環境にroot鍵を渡さない：SSH鍵の最小権限
一時的で侵害され得る環境（GPU pod・CIランナー・使い捨てVM）から本番へroot鍵を登録すると、その環境が侵害された瞬間に本番がroot権限で抜かれる。対策＝一時環境にroot鍵を置かない／使わなくなったら消す／再度必要なら非rootユーザー＋command制限鍵（command="..." restrict）で操作を1つに限定。使い回し鍵は最重要資産で、1つ漏れたら全部、という構成を作らない。
2026-06-07
Heartbleed（CVE-2014-0160）— 暗号通信の土台から記憶が漏れた事件
OpenSSLのメモリ過読み取りで、秘密鍵やセッションまで漏れうる事件。要求した長さより多くメモリを返してしまう実装ミスが原因。教訓は『漏れた前提で動く＝証明書再発行・鍵と秘密の総入れ替え』と、土台ソフトの監視・メモリ安全性の価値。