🚨 COLDCARD ファームウェアの脆弱性アラート 🚨 CoinkiteのColdcardハードウェアウォレットが深刻な攻撃を受けました。 2026年7月30日、約30分以内に、500以上のシングルシグウォレットから約594–1,083 Bitcoin（約3,800万–7,000万ドル）が不正に引き出されました。 何が起きたのか？ 2021年3月（v4.0.0）から存在していたファームウェアのバグにより、デバイスがハードウェア真乱数発生器をスキップし、非秘密チップデータに基づく弱く予測可能なソフトウェアRNGにフォールバックしました。 結果：Mk3では意図された128ビットではなく、約40ビットのエントロピーしか持たないシードが生成されました。攻撃者はこの弱いシードをオフラインでブルートフォース攻撃し、資金を全て奪い取りました。 どのように発見されたのか？ 盗難自体がこの問題を暴露しました。Coinkiteは、一斉引き出し後に7月30–31日に緊急アドバイザリーを発表しました。攻撃者は、オープンソースのファームウェアに隠された微細なバグをAIで発見したと推測されており、同社自身のAIレビューは数週間前にこのバグを見逃していました。 ⚠️ ファームウェアの更新では、すでに生成されたシードは修正されません。パッチ済みファームウェア上で新しいシードを作成し、資金を移転する必要があります。 安全にお気をつけください。セルフカストディは依然として重要ですが、エントロピーがすべてです。 🔐₿ #Bitcoin #Coldcard #CryptoSecurity