Coldcard、Mk3ウォレットでシードフレーズのリスクが発生する可能性を警告、セキュリティ専門家が3830万ドルのBTC振替を調査

火星財經の情報によると、カナダのハードウェアウォレットメーカーCoinkiteはセキュリティ警告を発表し、Coldcard Mk3デバイスでファームウェアバージョン4.1から5.3の間でマネモニックを生成したユーザーに対して、速やかに資産を移転するよう勧告した。同社は、初期分析によるとBIP-39パスフレーズを使用したウォレットのリスクは低く、Mk4、Q、Mk5デバイスには影響がないと述べており、調査は継続中である。一方、セキュリティ研究者は、594.48 BTC（約3830万米ドル）に関連する異常な送金イベントを調査中である。AnchorWatchのCEOであるRob Hamiltonは、攻撃者が3ブロック内で500件のトランザクションを実行し、1324個のUTXOを移転したと述べ、問題の原因はウォレット生成プロセスにおけるランダムネスのエントロピー不足である可能性があると推測した。WizardsardineのCEOであるKevin Loaecは、この脆弱性が特定のソフトウェアライブラリ、セキュリティチップ、または特定のデバイスバッチやファームウェアバージョンにおける低エントロピーの乱数生成器に関係している可能性があり、攻撃者がAIを活用してスクリプトを生成し、影響を受けたウォレットをブルートフォース攻撃した可能性があると指摘した。現在のところ、この資産移転とColdcard Mk3の脆弱性との間に直接的な関連があるという確実な証拠は存在しない。