🔐 セキュリティ脆弱性： ⚠️ Coldcardの不具合により、ハードウェアウォレットから594 BTCが盗まれる 特定のColdcardハードウェアウォレットに存在するセキュリティ脆弱性により、攻撃者が約500のウォレットからたった25分の間に、約3800万ドル相当の594 Bitcoinを不正に引き出しました。 この問題は2021年3月にリリースされたファームウェア4.0.0にさかのぼります。セキュリティ調査によると、特にこのファームウェア以降のMk3モデルでは、復元シードの生成時にハードウェアベースのランダム性生成を正しく使用しなくなり、代わりにチップの非秘密データを使用したソフトウェアベースの鍵生成プロセスに依存するようになっていました。これによりシードのエントロピーが大幅に低下し、攻撃者が物理的なデバイスへのアクセスなしにリモートで秘密鍵を再構築できる可能性が生じました。 攻撃者は、長年取引がなかったアドレスを含むシングルシグネチャウォレットに焦点を当て、数分以内に資金を引き出し、盗んだBitcoinの大部分を1つのアドレスに集約しました。 Coldcardを開発するCoinkiteはセキュリティアラートを公開し、影響を受けたデバイスでシードを生成したユーザーに対し、最新ファームウェアで作成された新しいウォレットに資金を移すよう推奨しました。同社はまた、初期設定時に追加のダイスや堅牢なパスフレーズを使用することで、リスクを軽減できると指摘しています。 この事件は、ハードウェアウォレットのセキュリティにおける重要な原則を再確認させます。つまり、シード生成が失敗した場合、たとえ最先端の保護機能が備わっていてもその有効性は大きく損なわれます。