🚨Coldcardのハッキング後、ユーザーのBitcoinがすべて失われました！ Coinkiteは、シード生成におけるソフトウェアレベルの信頼を排除することを目的に、Bitcoin専用のハードウェアウォレットであるColdcardを開発しました。しかし、1つの誤設定されたマクロが、5年間にもわたってその保証を無効にしました！ Blockは、この不具合がColdcardの製造設定に由来することを特定しました。この設定では、ハードウェアRNGフラグが無効と定義されていました。これは、Coinkiteが独自のラッパーを提供しているためでした。しかし、基盤となるライブラリは、マクロが実際に有効かどうかではなく、マクロが存在するかどうかをチェックしていました。 その結果、ビルドはMicroPythonのフォールバック乱数生成器に静かにバインドされ、チップの固有IDとタイマー状態からシードが生成され、初期化後に新たなエントロピーは収集されませんでした。 実際の結果として、CoinkiteはMk3モデルで有効なエントロピーが約40ビット、Mk4、Mk5、Qモデルで約72ビットと推定しています。これは、標準的な12語BIP-39シードの128ビットと比較して大幅に低い値です。 7月30日、攻撃者はこの隙間を利用して41分間で1,196のアドレスを空にし、7,020万ドル相当の1,082.65 BTCを奪取しました。 Coinkiteは翌日、影響を受けたすべてのモデルに緊急ファームウェアを配布しましたが、この修正は今後の弱いシードの生成を防ぐだけです。 古いコードで生成されたシードには何の対策も施されておらず、その古いシードをパッチ済みまたは未パッチのウォレットに復元しても、その脆弱性は引き継がれます。 Coldcardユーザーが安全かどうかの違いは、ファームウェアを更新したかどうかではありません。 それは、シードが最初に生成されたときに実行されていたファームウェアが、そもそも脆弱性を抱えていたかどうかです。 常にソフトウェアを最新状態に保ち、脆弱性はどこにでも存在することを忘れないでください！