これは心が痛む！！！💔 ある男性が一夜にして10年分の貯蓄を失ったが、彼はすべて正しいことをしていた。 彼は昨日Redditに投稿した。2017年から積み立ててきた1.27 Bitcoin。彼が住む第三世界の国では、これは彼が一生得られないほどの金額だ。彼はハードウェアウォレットを購入し、自ら鍵を管理していた——これは私たち全員が彼に勧めた通りの行動だった。 先週、41分間で7,000万ドルがこのようなウォレットから奪われたが、攻撃者は一度もデバイスに触れていない。 原因は、2021年3月から続くColdCardウォレットのファームウェアバグだった。一部のデバイスが弱いランダム性でシードフレーズを生成しており、世界で最も優れた金庫を購入したのに、工場が数百年の組み合わせで出荷されていたようなものだ。攻撃者は自宅でこれらの組み合わせを特定し、1時間未満で約1,200のウォレットを空にした。 デバイスは常にオフラインのままだった。最初に生成されたシードフレーズが弱点だった。 したがって、2021年以降にColdCardでシードフレーズを生成した場合、ファームウェアを更新するだけでは何も解決しない。パッチ済みのファームウェアで新しいシードフレーズを生成し、今日中に資金を移動する必要がある。また、大きな金額を保有している場合は、異なるメーカーのデバイスでマルチシグに移行するか、少なくとも強力なパスフレーズを追加すること——パスフレーズやダイスロールで生成されたシードフレーズを持つウォレットは無傷だった。 私は詐欺に遭い、資金を奪われ、フィッシングにも遭った。毎年詐欺予算を立てている。この分野では、ある年には「授業料」を支払う必要があるからだ。支払って、より賢くなる。 Bitcoinは依然として銀行から力を奪い、人々に返している。しかし、銀行にもセキュリティチームがいたこと、そして今やそのチームがあなた自身であることを誰も教えてくれない。 今週末、自分の設定を見直してほしい。自分で調査し、自分より詳しい人々と話すようにし、机の上にある箱が完璧に機能していると仮定しないでほしい。私はこの教訓を高額な代償で学んだ。