ハードウェアウォレットメーカーのColdcardは、ユーザーに影響を与えている暗号技術の脅威はまだ終息していないとして、新たな高優先度セキュリティ警告を発令した。同社は、すべてのユーザーに対し、保有するビットコイン資産を新たに作成したウォレットに移し、全く新しいリカバリーワード（シードフレーズ）を生成するよう推奨している。
Coldcardによると、鍵生成プロセスに影響を与えるセキュリティ脆弱性によるリスクは依然として存在し、約4,000万ドルの損失につながる可能性があるとのことです。不正な資産移転を防ぐため、ユーザーはファームウェアを更新し、旧式の導出方法で生成されたアドレスの使用を中止するよう推奨されています。
同社はまた、現行ファームウェアによってColdcardデバイスが永久的に使用不能になったという主張を否定した。Coldcardは、一時的な乱数発生器（TRNG）エラーが発生した場合、通常のハードウェア条件下では、すべての電源からデバイスを切り離して再起動することで問題が解決するはずだと述べた。
Coldcardが発表した声明には、以下の内容が含まれていた。
「最新ソフトウェアによってColdcardデバイスが永久的に使用不能になるという主張は誤りです。TRNGエラーが発生した場合は、デバイスを完全に接続解除して再起動してください。この状況は一時的なものであり、フラッシュメモリにデータは書き込まれず、システムは安全にシャットダウンするように設計されています。」
開発者らはまた、現在のTRNG修正によってデバイスが恒久的に故障するという証拠はないと述べた。一時的なTRNGシードエラーが発生した場合は、デバイスを完全にシャットダウンして再起動することで正常な動作に戻ると説明している。
しかし、開発者たちは乱数生成システムのエラー後の復旧プロセスをより安全にするための新しいパッチの開発に取り組んでいる。このアップデート案は、チップメーカーであるSTマイクロエレクトロニクスが文書化した復旧手順に準拠し、再試行回数の制限、シードエラーの検出、復旧後の古い乱数生成器出力の削除といった追加の安全対策が含まれる予定だという。
Coldcard Mk3デバイスのサポートについては、別途ソフトウェアアップデートで対応することが発表されました。
※これは投資アドバイスではありません。
