Coldcardウォレットの脆弱性により、BTCで8800万ドル以上の損失が発生

Odaily星球日報によると、ハードウェアウォレット企業CoinkiteのColdcardシリーズウォレットでシード生成のランダム性の脆弱性が発見され、過去2日間で攻撃者が1,000枚以上のBTCを窃取した。Galaxy Researchのデータによると、土曜日米東部時間17:36時点で、この事件に関連するBTCは1,367枚に上り、損失は8,800万ドルを超えた。 Coinkiteは影響を受けた可能性のあるユーザーに通知するため、2019年以降にストアおよびニュースレターシステムを通じて保存されたメールアドレスにセキュリティ警告を送信した。Coldcardは、関連するメールがCoinkiteから送信されたことを確認し、到達可能なすべてのアドレスに可能な限り連絡したと述べている。 Coinkiteは顧客のメールアドレスを保存しているとして批判を受けている。同社は、公開ポリシーで購入時にメールアドレスを保存し、顧客がログインして他の情報が削除されたことを確認できるようにしていると説明しているが、削除のスケジュールについては明示せず、これらのアドレスは「一時的に」保持されると述べている。 Coinkiteの共同創業者でCEOであるRodolfo Novakは以前、同社は顧客情報を保存せず、購入後90日で顧客データを削除し、匿名購入オプションを提供していると述べていた。