coinkite

カナダのハードウェアウォレットメーカー Coinkite はセキュリティ警告を発表し、Coldcard Mk3 を使用し、ファームウェア 4.1 から 5.3 バージョンで助記詞を生成したユーザーに対して、早急に資産を移動することを推奨しています。会社は、初期分析により、BIP-39 パスフレーズを使用しているウォレットのリスクは低いと示されており、Mk4、Q および Mk5 デバイスは影響を受けないと述べています。現在も調査は進行中です。一方で、セキュリティ研究者たちは、594.48 BTC（約 3830 万ドル）に関わる異常な移転事件を調査しています。AnchorWatch の CEO ロブ・ハミルトンは、攻撃者が 3 つのブロック内で 500 件の取引を通じて 1324 の UTXO を移転したと述べ、問題はウォレット生成プロセスにおける乱数エントロピーの不足に起因している可能性があると推測しています。Wizardsardine の CEO ケビン・ロアックは、脆弱性は特定のソフトウェアライブラリ、安全チップ、または特定のデバイスロット、ファームウェアバージョンの低エントロピー乱数生成器に関連している可能性があると考えており、攻撃者は AI を利用して影響を受けたウォレットをブルートフォース攻撃するスクリプトを生成した可能性があります。現在のところ、この資金移転が Coldcard Mk3 の脆弱性と直接的な関連があることを示す確固たる証拠はありません。