ビットコインハードウェアウォレットメーカーのCoinkiteは、一部のColdcard Mk3デバイスで生成されるシードフレーズのセキュリティに影響を与える可能性のある重大なセキュリティ脆弱性を発見したと発表しました。同社は、リスクにさらされる可能性のあるユーザーに対し、直ちに資金を新しい安全なウォレットに移すよう勧告しています。
Coinkiteによると、この問題はファームウェアバージョン4.0.1～5.0.3を実行しているColdcard Mk3デバイスにおけるシード生成プロセスに起因するとのことです。これらのデバイスで以前にシードを生成したユーザーは、同じシードに関連付けられているすべてのビットコインアドレスが危険にさらされている可能性があると考えてください。
この警告は、数百のシングルシグネチャ・ビットコインウォレットから大量のBTCが盗まれた攻撃に関する調査が進行中である中で発せられた。当初の報告では約594BTCが盗まれたとされていたが、Galaxy Researchのより詳細な分析によると、1,196のウォレットが完全に空になり、合計1,082.65BTCが侵害されたことが示唆されている。この金額は、取引当時で約7,020万ドル相当と推定されている。
Galaxy Researchによると、ウォレットは7月30日にわずか41分で空になったという。すべての取引で同じ30 sat/vBの手数料が使用され、お釣りが一切印刷されなかったことから、送金はユーザーによる手動ではなく、侵害された秘密鍵をスキャンする自動ツールによって行われた可能性が高い。
盗まれたビットコインは4つの異なるアドレスに集約されたと報じられており、今のところこれらのアドレスからの活動は確認されていない。注目すべきは、この攻撃がCoinkiteがColdcard Mk3の脆弱性を公表する約30時間前に発生したことである。
セキュリティ専門家は、Coldcard Mk3のユーザーで、デバイス上でシードを作成している場合は、古いシード式はもはや安全ではないと判断するよう勧告しています。ユーザーは、信頼性が高く最新のハードウェアウォレットで新しいシードを作成し、すべての資金をこの新しいアドレスに送金することが推奨されます。単にデバイスを変更するだけでは不十分であり、古いシード式を新しいウォレットに転送してはいけません。
※これは投資アドバイスではありません。
