coldcard

Bitcoin News は X プラットフォームで発表し、Bitcoin Core 開発者の instagibbs が、新しく初期化された COLDCARD MK3 デバイスで、設定中のボタン押下回数のみを使用して、報告された COLDCARD の脆弱性を再現することに成功したと述べ、「申し訳ありませんが、今はパニックの時です」と言っています。彼はこの問題が MK2/MK3 デバイスに影響を与えると考えていますが、MK4 に脆弱性があるかどうかは現時点では確認できないと述べています。開発者の Antoine Poinsot は、重要な違いは MK4 がハードウェア乱数生成器を使用して種にエントロピーを提供し、実際にマイクロコントローラーの真の乱数生成器 TRNG を使用しているのに対し、MK3 はそうしていないと述べています。この概念実証とニーモニック検証はまだ審査中です。

Bitcoin News の監視によると、木曜日に約 594 枚の BTC が 500 のアドレスから 25 分間で移動され、価値は約 3800 万ドルで、その後資金は別のウォレットに集められました。影響を受けた保有はすべてシングルサインアドレスを使用しており、残高は約 0.15 から 0.26 枚の BTC で、多くの UTXO は数年にわたり静止していました。初期の推測は Coldcard に集中しており、少なくとも一人の被害者がそのデバイスを使用していました。Coldcard の CEO NVK は、デバイスの範囲に脆弱性が存在することを否定し、そのユーザーが以前に漏洩または弱体化したシードをインポートした可能性があると述べ、今回の移動には異なるウォレットからのキーが関与していることを指摘しました。Jameson Lopp は、別の被害者が全体のウォレット残高ではなく、一部の UTXO のみを失ったことを示しており、これは個別の秘密鍵が露出した可能性があることを示唆しており、完全なシードの漏洩ではないかもしれません。現在、この調整された移転事件は事実ですが、出所は依然として不明で、Coldcard RNG の欠陥、サプライチェーンの脆弱性、またはビットコインの暗号学的な故障が存在するという証拠はありません。