🚨 41分。 1,196ウォレット。 1,082 BTC。 冷蔵ウォレットと呼ばれるデバイスから約7,000万ドルが蒸発した 😳 そして攻撃者は1台のデバイスにも触れていない 👇 🧊 Coldcardは、Bitcoin業界で最も信頼されるハードウェアウォレットの1つ。 7月30日夜、UTC 01:10から01:51の間に、数百のウォレットが順次空けられた。これはGalaxy Researchの発見である。 これらの多くは2021年以降一度も動いておらず、眠っていたウォレットだった 💀 🔍 では、なぜ？ ハードウェアウォレットで最も重要な瞬間は、シードが最初に生成される瞬間だ。 その瞬間、デバイスは内部の真の乱数発生器から数値を取得しなければならない。物理的で予測不可能なソースから。 ⚠️ 2021年3月、ファームウェアに1行の変更が加えられ、デバイスはそのハードウェアソースの使用をやめた。 代わりに、はるかに弱いソフトウェアベースの生成器が導入された。 そしてその生成器の乱数はどこから供給されていたのか？ デバイスのシリアル番号、内部時計、キー入力 🤯 📉 結果：12語のシードに必要とされるべき128ビットのセキュリティが、約40ビットまで低下した。 つまり、天文学的な確率が、コンピュータがブルートフォースで検索可能な範囲まで落ちた。 ウォレットは破られなかった。再計算された 🧮 🧨 Coinkiteは最初にMk3に対して警告を発し、その後範囲を拡大した。 影響を受けた範囲：Mk3 4.0.1以降、Mk4およびMk5では5.6.0未満、Qでは1.5.0Q未満のバージョンで生成されたシード。 CEOのRodolfo Novakは明確に謝罪し、責任を認めた。 ✅ どのユーザーが救われたのか？ セットアップ時に50回以上ダイスを振って独自の乱数を追加したユーザー。 さらに強力なBIP39パスフレーズを追加したユーザー。彼らのリスクは非常に限定的だった。 🛑 ここが非常に重要：ファームウェアを更新しても、既存のシードは修正されない。 更新は今後の生成のみを保護する。すでに生成された弱いシードは、更新によって強化されない。 行うべきことは、修正済みバージョンで新しいシードを生成し、資金をそこに移動すること。落ち着いて、まず小さなテスト送金で 🐢 📊 そしてこの問題はまだ終わっていない。 Galaxy Researchは2番目の波も発見した。追跡された合計BTCは1,158を超えており、約7,500万ドル規模。 資金は7つのアドレスにあり、まだ動いていない。このような大規模な盗難において非常に異例な行動 👀 🧠 ここで得られる教訓： 「コールドウォレット」という言葉を何年も「触れられない」と解釈してきた。 しかし本当の脆弱性は、鍵が保存されている場所ではなく、鍵が生まれた瞬間にある 🔑 そしてその瞬間をユーザーとして後から監査する方法はない。あなたはデバイスを信頼しているだけだ。 🐾 シャーロックのメモ：この事件はMilk Sad以降、同クラスの3番目に大きな事例だ。暗号通貨の歴史で繰り返されるのは、人々が最も信頼する場所で脆弱性が露呈することだけ。 では、今後どうなると思うか？ 🤔 ハードウェアウォレットでは引き続き閉じた箱への信頼を続けるべきか、それともダイスを振って独自の乱数を生成することが標準になるべきか？ コメント欄で話し合いましょう 👇 このコンテンツは情報提供目的であり、投資アドバイスまたは投資コンサルティングではありません。