🎤 4000万ドルの静かな裂け目：Coldcardエントロピー攻撃の内側： Coldcardハードウェールウォレットに存在した深刻なセキュリティ脆弱性により、約500のウォレットが一斉に4000万ドル規模の攻撃を受けた。 30分未満で、攻撃者は連続する3つの有効ブロック内で、単一署名ウォレットから合計594 Bitcoinを奪取した。 セキュリティ研究者らは、この根本原因が2021年3月にリリースされたファームウェアに起因するシード生成時の弱いエントロピーであることを突き止めた。 脆弱なデバイスは、真のハードウェアランダム性ではなく、内部時計のタイミングやデバイスシリアル番号などの予測可能なシステムデータに依存していた。 この危険な欠陥により、暗号鍵の強度は標準的な128ビットセキュリティから、推測可能な40～72ビットまで低下した。 鍵空間が縮小されたことで、高度なハッカーは膨大なコンピューティングパワーを用いて復元シードをブルートフォース攻撃し、未使用の暗号資産を数百万ドル分盗み取った。 デバイス製造元のCoinkiteは、この脆弱性がMk3デバイスに影響することを確認し、すべてのユーザーに対して直ちに新しいシードに資金を移動するよう促した。 ファームウェアの更新を適用しても、既に侵害されたウォレットを保護することはできない。生成された鍵は根本的に脆弱であり、引き続き盗難のリスクにさらされているからである。 セキュリティ専門家は、資産をマルチシグネチャ設定に移すか、パッチ済みの安全なデバイス上で完全に新しいウォレットのシードフレーズを生成することを強く推奨している。 この壊滅的な攻撃は、オフラインのコールドストレージが、あなたの秘密鍵を生成する下層のソフトウェアコードの安全性にのみ依存していることを示している。