報告されたColdcard Bitcoinのハッキングにより、影響を受けたウォレットに対する4回目の収奪が発生した可能性があり、潜在的損失は1億1400万ドルに達する恐れがある。これにより、旧型デバイスにおけるハードウェアウォレットのシード生成に対する新たな懸念が高まっている。
Coldcard Bitcoinハッキングについてこれまでにわかっていること
この出来事は、Coinkiteが製造するBitcoinハードウェールウォレットであるColdcardを中心に展開しており、特定の旧型デバイスでのシードフレーズの生成方法に欠陥が存在することが原因です。Coinkiteは、Coldcard Mk3ユーザー向けのシード生成警告を公開し、そのリスクを説明しています。関連する報道については、Coldcardの脆弱性が2022年8月2日のHodler's Digestで取り上げられましたをご覧ください。
この根本的な技術的問題は、Coldcardファームウェアにおける予測可能な乱数生成器のフォールバックと32ビットリシードとされている、according to a Block engineering analysis。エントロピーの弱いソースは、ウォレットの秘密鍵を攻撃者が推測可能にする可能性があります。
状況は終了ではなく、依然として進行中です。Coldcardの攻撃が5日目に入った際にご報告したように、調査が継続される中、影響を受けたウォレットから資金が引き続き移動しています。責任の特定と最終的な総額は確認されていません。
潜在的な損失が1億1400万ドルに近づく可能性
ヘッドラインの数値は確定ではなく、可能性として示されています。報道によると、脆弱なウォレットに対する第4の攻撃が発生した場合、Coldcardウォレットの損失は1億1400万ドルに近づく可能性があるとのことです。according to CoinDesk
この推定値は、弱いエントロピーで生成されたウォレットに関連するリスクを反映したものであり、盗まれた資金の正確な合計額を示すものではありません。スイープは波状で発生しているため、追加の影響を受けたアドレスが空にされたり特定されたりするたびに、累計額は変動する可能性があります。そのため、この合計は推定値とされています。
以前の報道では、Coldcardウォレットの損失が、第4回のスイープが現れる可能性と同レベルに近づいていたことを追跡し、回復、凍結、または誤った移動により、最終的な数値はいずれかの方向に変動する可能性があります。
この出来事がColdcardユーザーとBitcoinの自己保管に与える影響
ユーザーにとって、直ちに気になるのは、自分のデバイスが影響を受けたファームウェア上でシードを生成したかどうかです。Coinkiteは、報告された594 BTCの盗難を受け、Coldcard Mk3ユーザーに対して、デバイスの生成状況を確認し、リスクがある場合は新たに安全に生成されたシードに資金を移動するよう警告しています。
このエピソードは、ハードウェールウォレットが鍵生成とコールドストレージのセキュリティを強みとして販売されていることを考えると、コールドカードの評判に直接的な打撃を与える。エントロピー層の欠陥は、製品の核心的な約束に直撃する。
スイープを記録した1つの口座がコミュニティ内で注目を集めています。継続的なウォレットの資金引き抜きに関する議論では、@intangiblecoinsによる以下の投稿が引用されています。
@intangiblecoins on X
より広い教訓はセルフカストディのナラティブにあります：自ら鍵を管理することはカウンターパーティーリスクを排除しますが、デバイスとそのファームウェアの正しさに完全に依存することを意味します。この出来事は、ZeroStackが8,250万ドルの損失後に生存の危機を警告した最近のその他のカストディ失敗事例と並んで、実装の詳細が実際の財務的重みを伴うことを思い出させます。
免責事項：本記事は情報提供を目的としたものであり、財務または投資アドバイスを構成するものではありません。仮想通貨およびデジタル資産市場には大きなリスクが伴います。決定を下す前に、必ずご自身で調査を行ってください。