🔒 Coldcardのバグ：2021年以降に生成されたシードが弱い、Coinkiteがユーザーに即時資金移動を促す 594 BTCの盗難が発生してから24時間以内に、Coinkiteは複数のColdcardモデルでシード生成に欠陥があることを確認するセキュリティアドバイザリーを公開しました。ファームウェア4.0.1（2021年3月）以降を実行するMk3で生成されたシードは、有効な検索空間が約40ビットにまで縮小されており、鍵の再計算が産業規模で実行可能になっています。Mk4、Mk5、Qモデルも同様に影響を受け、修正ファームウェア（Mk4/Mk5用5.6.0、Q用1.5.0Q）がリリースされる前は、期待される128ビットではなく約72ビットのエントロピーを持つシードを生成していました。 Coinkiteは影響を受けるすべてのユーザーに対し、「資金が危険にさらされている可能性がある」と警告し、即時に資金を移動するよう勧めています。Tapsigner、Opendime、Satscardは異なるコードベースを採用しているため、影響を受けません。 このアドバイザリーは、この脆弱性と7月30日の盗難事件を明示的に結びつけていませんが、タイムラインは注目に値します。CoinkiteのCEO NVKはアドバイザリー公開の数時間前に、「デバイスの乱数生成器に欠陥の証拠はない」と述べていました。Coinkiteの技術的レビューによると、このバグは2021年のlibsecp256k1への移行中に導入され、その過程でハードウェアエントロピーソースが実質的に切断されたとのことです。同社は次のように認めています。「暗号学的な選択は適切だったが、統合は不十分だった。」 https://t.co/5ap9wxt53y