🚨 Bitcoinの歴史で最も大規模なハードウェアウォレットのセキュリティ不備の1つ。 攻撃者が、Coldcard Mk3ウォレットに影響を与える数年前から存在していたファームウェアの脆弱性を悪用し、1,000 BTC以上が盗まれたと報告されています。 以下が報告された事実です： • 約594 BTC（3,800万ドル）が、わずか25分で約500台のエアギャップウォレットから引き出されました。 • 調査員は、同様の脆弱性を用いて488 BTCが以前に盗まれたと推測しており、合計損失は1,000 BTCを超えると見られています。 • 攻撃者は、1台のウォレットも物理的に侵害していません。 この問題は、2021年のファームウェアのバグに遡るとされています。このバグにより、デバイスのハードウェアランダム性を適切に使用できず、シードフレーズの生成が予測可能になってしまいました。 報告によると、攻撃者は事前に影響を受けた秘密鍵を生成し、数年間待ってウォレットに資金が蓄積されるのを待った後、一斉に資金を引き出しました。 Coldcard Mk3をお持ちの方： ウォレットが影響を受けたファームウェアで作成された可能性がある場合、すぐに資金を移動してください。 追加のBIP39パスフレーズまたはダイスで生成されたエントロピーで保護されたウォレットは、影響を受けないと報告されています。 Coldcard Mk4、Mk5、Q、Ledger、Trezorも、この特定の問題の影響を受けていないと見られています。 偽の「サポート」アカウントやフィッシング試みには注意してください。このような事件後によく現れます。 この出来事は、エアギャップウォレットであっても、安全な鍵生成に依存していることを思い出させてくれます。ハードウェアウォレットの安全性は、シードを生成するために使用されるランダム性にかかっています。 #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain