2億8200万ドルのビットコイン盗難：暗号資産史上最大のソーシャルエンジニアリング事件

要約：

2026年1月10日、一人の人物が1回の攻撃で2億8200万ドルを失いました。

スマートコントラクトの脆弱性でもなく、ゼロデイ脆弱性でもなく、取引所のハッキングでもありません。

電話一本で失われたのです。

ブロックチェーン調査員ZachXBTが追跡したところ、攻撃は壊滅的なほどシンプルでした：

高度なハッキングもコード脆弱性の悪用もなく、ただ人間を操っただけです。

数時間以内に、攻撃者は盗んだ資金の洗浄を開始しました：

セキュリティ企業ZeroShadowは20分以内に約70万ドルをブロックしましたが、大部分は流出しました。

TrezorやLedgerのようなハードウェアウォレットは、暗号資産を保管する「最も安全な」方法として販売されています。技術的にはその通りですが—正しく使用された場合に限ります。

しかし、マーケティングが教えてくれないことがあります：

ハードウェアウォレットのセキュリティは、それを操作する人間次第です。

デバイス自体は侵害されていませんでした。ファームウェアも正常でした。暗号技術も機能していました。弱点は人間だったのです。

これはTrezorだけの問題ではありません。人間の問題です。そしてすべてのウォレット、すべてのデバイス、すべてのセキュリティシステムに当てはまります。

正直に言いましょう：人間に以下を期待するのは：

...失敗を求めているようなものです。

シードフレーズは暗号学的セキュリティのために設計されたもので、人間の使いやすさのためではありません。そしてセキュリティと使いやすさが衝突すると、使いやすさが勝ちます—しばしば壊滅的な結果を伴って。

Zelfでは、根本的な原則に基づいて認証を構築しています：

持っていないものは漏洩しません。

ZK顔認証は異なる方法で動作します：

ソーシャルエンジニアリング攻撃は共有可能な秘密情報を標的にします。秘密情報を排除すれば、攻撃ベクトルも排除されます。

被害者がZKベースの認証システムを使用していたならば：

攻撃者のプレイブック全体が無効になります。

2億8200万ドルの強盗は異常事態ではありません—人間の心理を考慮せずに設計された認証システムの自然な結果です。

Zelfは次世代を代表します：暗号学的に安全でありながら、ソーシャルエンジニアリングが不可能な認証。

あなたの顔はフィッシングできません。あなたの生体認証証明は電話で共有できません。あなたの身元はなりすましできません。

ZK顔認証を体験する | 仕組みを知る