#coldcard
coldcard
閲覧回数 160,557
518人が討論中
注目
最新
·
--
Globe and Mailの記事を見かけた。トロントのハードウェアウォレットメーカーCoinkiteと共同創業者が、カナダ・オンタリオ州高等裁判所に提起された集団訴訟の対象となっている。訴状によると、Coldcardのファームウェアの脆弱性によりリカバリーフレーズが推測可能になり、ユーザーのビットコインが1億4,000万ドル超盗まれたという。
主なポイント：訴状は9月11日に提出され、被告にはCEOのRodolfo Novakと共同創業者のPeter Grayが含まれる。2021年のファームウェアで乱数がより弱いソフトウェアPRNGに接続されていたと主張しており、エンジニアのJames O'Beirneは2025年5月にすでに報告していたという。攻撃は2026/7/30以降、複数回にわたって行われ、訴状では被害額を1億4,000万ドル超と見積もっている。原告のAmir Naderiは、自身も約8万ドルを失ったと述べている。同社は訴訟の詳細についてコメントを控え、数日以内に完全な事後検証報告を公表するとしている。CEOは以前、ファームウェアのバグを公に認めていた。訴訟はまだ認証されておらず、申し立ての内容も立証されていない。
コールドウォレットも絶対に安全とは限らない——シード生成の段階で問題が起きれば、オフラインでも防げない。
#$BTC #Coldcard #ハードウェアウォレット
Globe and Mailの記事を見かけた。トロントのハードウェアウォレットメーカーCoinkiteと共同創業者が、カナダ・オンタリオ州高等裁判所に提起された集団訴訟の対象となっている。訴状によると、Coldcardのファームウェアの脆弱性によりリカバリーフレーズが推測可能になり、ユーザーのビットコインが1億4,000万ドル超盗まれたという。
主なポイント：訴状は9月11日に提出され、被告にはCEOのRodolfo Novakと共同創業者のPeter Grayが含まれる。2021年のファームウェアで乱数がより弱いソフトウェアPRNGに接続されていたと主張しており、エンジニアのJames O'Beirneは2025年5月にすでに報告していたという。攻撃は2026/7/30以降、複数回にわたって行われ、訴状では被害額を1億4,000万ドル超と見積もっている。原告のAmir Naderiは、自身も約8万ドルを失ったと述べている。同社は訴訟の詳細についてコメントを控え、数日以内に完全な事後検証報告を公表するとしている。CEOは以前、ファームウェアのバグを公に認めていた。訴訟はまだ認証されておらず、申し立ての内容も立証されていない。
コールドウォレットも絶対に安全とは限らない——シード生成の段階で問題が起きれば、オフラインでも防げない。
#$BTC #Coldcard #ハードウェアウォレット
主なポイント：訴状は9月11日に提出され、被告にはCEOのRodolfo Novakと共同創業者のPeter Grayが含まれる。2021年のファームウェアで乱数がより弱いソフトウェアPRNGに接続されていたと主張しており、エンジニアのJames O'Beirneは2025年5月にすでに報告していたという。攻撃は2026/7/30以降、複数回にわたって行われ、訴状では被害額を1億4,000万ドル超と見積もっている。原告のAmir Naderiは、自身も約8万ドルを失ったと述べている。同社は訴訟の詳細についてコメントを控え、数日以内に完全な事後検証報告を公表するとしている。CEOは以前、ファームウェアのバグを公に認めていた。訴訟はまだ認証されておらず、申し立ての内容も立証されていない。
コールドウォレットも絶対に安全とは限らない——シード生成の段階で問題が起きれば、オフラインでも防げない。
#$BTC #Coldcard #ハードウェアウォレット
4
安心のためにハードウェアウォレットを買ったのに、シードフレーズが「擬似乱数」だった。Coinkite傘下のColdcardで発覚：2021年3月版のファームウェア更新で、チップの真の乱数生成器がこっそり無効化され、シードのエントロピーはわずか40ビット。BIP-39規格では128ビットが必要で、まるで玄関の暗証番号を取扱説明書に書いておくようなもの。7月30日、攻撃者は25分で594枚の$BTC（約3,800万ドル相当）を持ち去り、500個以上のウォレットを襲撃。被害総額は1億4,000万ドル超、被害者は5,200人以上にのぼる。9月11日、オンタリオ州高等裁判所が集団訴訟を正式に受理。原告側は、創業チームが2025年5月にはすでに問題を把握していたと主張する一方、公式側は否定し、自分たちも発覚した当日に初めて知り、すでにパッチを公開したと説明。パッチは出たが、盗まれたコインは1枚も戻ってこなかった。コールドウォレットに求めるのは、本当の安全？それとも安心感？コメントで投票して：A、修正後もハードウェアウォレットを使い続ける；B、信頼が崩れたので全部取引所に戻す。
$ETH $SOL
#Coldcard #ハードウェアウォレット
安心のためにハードウェアウォレットを買ったのに、シードフレーズが「擬似乱数」だった。Coinkite傘下のColdcardで発覚：2021年3月版のファームウェア更新で、チップの真の乱数生成器がこっそり無効化され、シードのエントロピーはわずか40ビット。BIP-39規格では128ビットが必要で、まるで玄関の暗証番号を取扱説明書に書いておくようなもの。7月30日、攻撃者は25分で594枚の$BTC （約3,800万ドル相当）を持ち去り、500個以上のウォレットを襲撃。被害総額は1億4,000万ドル超、被害者は5,200人以上にのぼる。9月11日、オンタリオ州高等裁判所が集団訴訟を正式に受理。原告側は、創業チームが2025年5月にはすでに問題を把握していたと主張する一方、公式側は否定し、自分たちも発覚した当日に初めて知り、すでにパッチを公開したと説明。パッチは出たが、盗まれたコインは1枚も戻ってこなかった。コールドウォレットに求めるのは、本当の安全？それとも安心感？コメントで投票して：A、修正後もハードウェアウォレットを使い続ける；B、信頼が崩れたので全部取引所に戻す。
$ETH $SOL
#Coldcard #ハードウェアウォレット
$ETH $SOL
#Coldcard #ハードウェアウォレット
107
·
--
【マーケット速報】最も皮肉なのは、脆弱性が5年間も放置されていたことではありません。訴状によると、エンジニアは2025年5月の時点でCoinkiteに警告していたにもかかわらず、今年7月30日には攻撃者がわずか25分で594 BTC（約3,800万ドル相当）を盗み、総損失額は1億4,000万ドルを超えるとされています。集団訴訟はオンタリオ州の裁判所に提起され、Mk2からQまでの全シリーズが対象です。さらに痛いのは、新しいファームウェアを導入しても、すでに生成された古いリカバリーフレーズは救えないこと。新しいフレーズに変えなければ、侵入口は開いたままです。ハードウェアウォレットの安全性を、メーカーの言葉だけに全額賭けられますか？
$BTC $ETH $SOL
#比特币 #硬件钱包 #Coldcard
（出典：Bitcoin.com News）
⚠️リスクに関する注意：上記は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴いますので、慎重にご判断ください。
【マーケット速報】最も皮肉なのは、脆弱性が5年間も放置されていたことではありません。訴状によると、エンジニアは2025年5月の時点でCoinkiteに警告していたにもかかわらず、今年7月30日には攻撃者がわずか25分で594 BTC（約3,800万ドル相当）を盗み、総損失額は1億4,000万ドルを超えるとされています。集団訴訟はオンタリオ州の裁判所に提起され、Mk2からQまでの全シリーズが対象です。さらに痛いのは、新しいファームウェアを導入しても、すでに生成された古いリカバリーフレーズは救えないこと。新しいフレーズに変えなければ、侵入口は開いたままです。ハードウェアウォレットの安全性を、メーカーの言葉だけに全額賭けられますか？
$BTC $ETH $SOL
#比特币 #硬件钱包 #Coldcard
（出典：Bitcoin.com News）
⚠️リスクに関する注意：上記は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴いますので、慎重にご判断ください。
$BTC $ETH $SOL
#比特币 #硬件钱包 #Coldcard
（出典：Bitcoin.com News）
⚠️リスクに関する注意：上記は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴いますので、慎重にご判断ください。
10
·
--
オンタリオ州高等裁判所が公開した訴状を見かけた。Coldcardの製造元Coinkiteと共同創業者のRodolfo Novak、Peter D. Grayが集団訴訟を起こされている。
訴状によると、2021年3月以降のファームウェアは、ビルド時の誤りによりMicroPythonの疑似乱数生成器Yasmarangに切り替わっており、リカバリーフレーズを再現できる状態だった。攻撃者は2026年7月30日以降、この脆弱性を悪用して暗号資産を盗み、初回の攻撃では約25分で約594 BTCが送金され、累計損失は1億4,000万ドルを超えたという。また、2人の創業者は遅くとも2025年5月にはこの欠陥を認識していたとも主張している。原告は集団訴訟の認定を求め、オンタリオ州の消費者保護法などに基づく賠償を請求している。
$BTC #Coldcard #ハードウェアウォレット
オンタリオ州高等裁判所が公開した訴状を見かけた。Coldcardの製造元Coinkiteと共同創業者のRodolfo Novak、Peter D. Grayが集団訴訟を起こされている。
訴状によると、2021年3月以降のファームウェアは、ビルド時の誤りによりMicroPythonの疑似乱数生成器Yasmarangに切り替わっており、リカバリーフレーズを再現できる状態だった。攻撃者は2026年7月30日以降、この脆弱性を悪用して暗号資産を盗み、初回の攻撃では約25分で約594 BTCが送金され、累計損失は1億4,000万ドルを超えたという。また、2人の創業者は遅くとも2025年5月にはこの欠陥を認識していたとも主張している。原告は集団訴訟の認定を求め、オンタリオ州の消費者保護法などに基づく賠償を請求している。
$BTC #Coldcard #ハードウェアウォレット
訴状によると、2021年3月以降のファームウェアは、ビルド時の誤りによりMicroPythonの疑似乱数生成器Yasmarangに切り替わっており、リカバリーフレーズを再現できる状態だった。攻撃者は2026年7月30日以降、この脆弱性を悪用して暗号資産を盗み、初回の攻撃では約25分で約594 BTCが送金され、累計損失は1億4,000万ドルを超えたという。また、2人の創業者は遅くとも2025年5月にはこの欠陥を認識していたとも主張している。原告は集団訴訟の認定を求め、オンタリオ州の消費者保護法などに基づく賠償を請求している。
$BTC #Coldcard #ハードウェアウォレット
52
·
--
コールドウォレットが法廷へ：シードフレーズの欠陥をめぐる集団訴訟ハードウェアウォレットもオンタリオ高等裁判所に持ち込まれた——原告が言っているのは「集団訴訟」であり、裁判所はまだ判断を下していない。
オンタリオ高等裁判所に提出された訴状（事件番号 CV-26-00018158、電子発行日は約 2026-09-11）：原告 Amir Reza Naderi は提案されている集団を代表して、Coldcard の製造元 Coinkite Inc. と共同創業者 Rodolfo Novak、Peter D. Gray を提訴した。訴状によれば、2021 年 3 月のファームウェア更新後、シードフレーズ生成が MicroPython の暗号学的ではない Yasmarang PRNG に依存するようになり、オフラインで再現可能になったという。2026-07-30 以降、この脆弱性が悪用されたとされ、最初の約 25 分で約 594 $BTC が移転され（訴状では約 3800 万ドルと推計）、その後の累計被害は 1.4 億ドル超と主張されている。原告本人は 8 月 6 日に約 1.2294 $BTC を失ったと述べている。さらに被告は少なくとも 2025 年 5 月の時点で潜在的な脆弱性の通知を受けていたにもかかわらず、十分な警告を行わなかったとも主張されている。請求には消費者保護法、動産売買法、過失、契約違反などに基づく救済が含まれる——いずれも原告の主張であり、まだ判断は下されていない。
コールドウォレットが法廷へ：シードフレーズの欠陥をめぐる集団訴訟
ハードウェアウォレットもオンタリオ高等裁判所に持ち込まれた——原告が言っているのは「集団訴訟」であり、裁判所はまだ判断を下していない。
オンタリオ高等裁判所に提出された訴状（事件番号 CV-26-00018158、電子発行日は約 2026-09-11）：原告 Amir Reza Naderi は提案されている集団を代表して、Coldcard の製造元 Coinkite Inc. と共同創業者 Rodolfo Novak、Peter D. Gray を提訴した。訴状によれば、2021 年 3 月のファームウェア更新後、シードフレーズ生成が MicroPython の暗号学的ではない Yasmarang PRNG に依存するようになり、オフラインで再現可能になったという。2026-07-30 以降、この脆弱性が悪用されたとされ、最初の約 25 分で約 594 $BTC が移転され（訴状では約 3800 万ドルと推計）、その後の累計被害は 1.4 億ドル超と主張されている。原告本人は 8 月 6 日に約 1.2294 $BTC を失ったと述べている。さらに被告は少なくとも 2025 年 5 月の時点で潜在的な脆弱性の通知を受けていたにもかかわらず、十分な警告を行わなかったとも主張されている。請求には消費者保護法、動産売買法、過失、契約違反などに基づく救済が含まれる——いずれも原告の主張であり、まだ判断は下されていない。
オンタリオ高等裁判所に提出された訴状（事件番号 CV-26-00018158、電子発行日は約 2026-09-11）：原告 Amir Reza Naderi は提案されている集団を代表して、Coldcard の製造元 Coinkite Inc. と共同創業者 Rodolfo Novak、Peter D. Gray を提訴した。訴状によれば、2021 年 3 月のファームウェア更新後、シードフレーズ生成が MicroPython の暗号学的ではない Yasmarang PRNG に依存するようになり、オフラインで再現可能になったという。2026-07-30 以降、この脆弱性が悪用されたとされ、最初の約 25 分で約 594 $BTC が移転され（訴状では約 3800 万ドルと推計）、その後の累計被害は 1.4 億ドル超と主張されている。原告本人は 8 月 6 日に約 1.2294 $BTC を失ったと述べている。さらに被告は少なくとも 2025 年 5 月の時点で潜在的な脆弱性の通知を受けていたにもかかわらず、十分な警告を行わなかったとも主張されている。請求には消費者保護法、動産売買法、過失、契約違反などに基づく救済が含まれる——いずれも原告の主張であり、まだ判断は下されていない。
145
·
--
🚨 $BTC ユーザー警告：Coldcardの欠陥により秘密鍵が漏洩する恐れ 🛑
最近オンタリオ州で提起された集団訴訟の訴状によると、Coldcardのファームウェアでは2021年3月以降、予測可能な疑似乱数生成器（PRNG）が稼働しており、本来一度限りのシードが再現可能なスクリプトになってしまっています。 🦈 すでにこの漏洩の兆候を察知している賢明な投資家は、真のエントロピーを保証するハードウェアへ移行しています。
ビットコイン保有者にとって、この侵害は気づかれないまま資金を奪われる事態につながります。悪意ある者がニーモニックを入手すれば、あなたの資産を先回りして狙うことができます。 📊 不審な出金取引がないか注意し、ハードウェアベースの乱数生成器（RNG）を備えたウォレットへの移行を検討しましょう。 💡
💬 今週ウォレットを移行する予定ですか？それとも修正パッチを待ちますか？ 👇
⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
🚨 $BTC ユーザー警告：Coldcardの欠陥により秘密鍵が漏洩する恐れ 🛑
最近オンタリオ州で提起された集団訴訟の訴状によると、Coldcardのファームウェアでは2021年3月以降、予測可能な疑似乱数生成器（PRNG）が稼働しており、本来一度限りのシードが再現可能なスクリプトになってしまっています。 🦈 すでにこの漏洩の兆候を察知している賢明な投資家は、真のエントロピーを保証するハードウェアへ移行しています。
ビットコイン保有者にとって、この侵害は気づかれないまま資金を奪われる事態につながります。悪意ある者がニーモニックを入手すれば、あなたの資産を先回りして狙うことができます。 📊 不審な出金取引がないか注意し、ハードウェアベースの乱数生成器（RNG）を備えたウォレットへの移行を検討しましょう。 💡
💬 今週ウォレットを移行する予定ですか？それとも修正パッチを待ちますか？ 👇
⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
最近オンタリオ州で提起された集団訴訟の訴状によると、Coldcardのファームウェアでは2021年3月以降、予測可能な疑似乱数生成器（PRNG）が稼働しており、本来一度限りのシードが再現可能なスクリプトになってしまっています。 🦈 すでにこの漏洩の兆候を察知している賢明な投資家は、真のエントロピーを保証するハードウェアへ移行しています。
ビットコイン保有者にとって、この侵害は気づかれないまま資金を奪われる事態につながります。悪意ある者がニーモニックを入手すれば、あなたの資産を先回りして狙うことができます。 📊 不審な出金取引がないか注意し、ハードウェアベースの乱数生成器（RNG）を備えたウォレットへの移行を検討しましょう。 💡
💬 今週ウォレットを移行する予定ですか？それとも修正パッチを待ちますか？ 👇
⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
9
📢 LedgerとColdcardの事例を受けて、次に買うべきハードウェアウォレットは？（2026年10月）
Galaxy Researchによると、2026年に起きた2件のインシデント、Ledgerの非公式販売業者に関するものとColdcardのファームウェアの不具合により、2億米ドルを超える暗号資産が盗まれました。今年発生した事例の大半では、ウォレットのチップが破られたわけではありません。問題は、…の場所にありました。
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
📢 LedgerとColdcardの事例を受けて、次に買うべきハードウェアウォレットは？（2026年10月）
Galaxy Researchによると、2026年に起きた2件のインシデント、Ledgerの非公式販売業者に関するものとColdcardのファームウェアの不具合により、2億米ドルを超える暗号資産が盗まれました。今年発生した事例の大半では、ウォレットのチップが破られたわけではありません。問題は、…の場所にありました。
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
Galaxy Researchによると、2026年に起きた2件のインシデント、Ledgerの非公式販売業者に関するものとColdcardのファームウェアの不具合により、2億米ドルを超える暗号資産が盗まれました。今年発生した事例の大半では、ウォレットのチップが破られたわけではありません。問題は、…の場所にありました。
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
31
🚨 ビットコイン警報：公式アカウントが詐欺リンクを拡散
10月11日、$BTC向けハードウェアウォレットのメーカーであるCOLDCARDは、公式Xアカウントから詐欺リンクが拡散されたと発表しました。
⚠️ 何が起きたのか？
🔸 緊急のセキュリティ警告を装ったメッセージが投稿されました。
🔸 資金を移行するためと称する偽のページに誘導していました。
🔸 COLDCARDは投稿を削除し、どのように掲載されたのか調査しています。
🚨 ウォレットはハッキングされたのか？
デバイスが侵害されたことや、このリンクに関連する金銭的損失があったことを示す、確認済みの証拠はありません。
🛡️ 資金を守る方法
1️⃣ 不審な投稿で共有された資金移行リンクを開かないでください。
2️⃣ リカバリーフレーズ（資金へのアクセスに必要な単語）をウェブページに入力しないでください。
3️⃣ メーカーの公式サイトに自分でアクセスして、警告が本物か確認してください。
4️⃣ リカバリーフレーズを漏らしてしまった場合は、漏えいしたものとみなし、資金を新しい安全なウォレットに移してください。
📌 私たちの見解
Ledgerに関する報道に続き、今回は別のリスクが浮上しました。一見公式に見える経路を使ったフィッシング（情報や資金を盗むための詐欺）です。
正規のアカウントだからといって、投稿されたリンクがすべて安全とは限りません。
🔎 注視している点
🔴 リスク：被害が確認された場合、または新たな詐欺投稿があった場合。
🟡 注視中：調査が進行中。
🟢 改善：原因が明らかになり、セキュリティ対策が強化された場合。
⚠️ 詐欺リンクと、デバイスのハッキングが確認されたことを混同しないでください。
📌 警報／セキュリティ
#bitcoin #BTC #Coldcard #セキュリティ
🚨 ビットコイン警報：公式アカウントが詐欺リンクを拡散
10月11日、$BTC向けハードウェアウォレットのメーカーであるCOLDCARDは、公式Xアカウントから詐欺リンクが拡散されたと発表しました。
⚠️ 何が起きたのか？
🔸 緊急のセキュリティ警告を装ったメッセージが投稿されました。
🔸 資金を移行するためと称する偽のページに誘導していました。
🔸 COLDCARDは投稿を削除し、どのように掲載されたのか調査しています。
🚨 ウォレットはハッキングされたのか？
デバイスが侵害されたことや、このリンクに関連する金銭的損失があったことを示す、確認済みの証拠はありません。
🛡️ 資金を守る方法
1️⃣ 不審な投稿で共有された資金移行リンクを開かないでください。
2️⃣ リカバリーフレーズ（資金へのアクセスに必要な単語）をウェブページに入力しないでください。
3️⃣ メーカーの公式サイトに自分でアクセスして、警告が本物か確認してください。
4️⃣ リカバリーフレーズを漏らしてしまった場合は、漏えいしたものとみなし、資金を新しい安全なウォレットに移してください。
📌 私たちの見解
Ledgerに関する報道に続き、今回は別のリスクが浮上しました。一見公式に見える経路を使ったフィッシング（情報や資金を盗むための詐欺）です。
正規のアカウントだからといって、投稿されたリンクがすべて安全とは限りません。
🔎 注視している点
🔴 リスク：被害が確認された場合、または新たな詐欺投稿があった場合。
🟡 注視中：調査が進行中。
🟢 改善：原因が明らかになり、セキュリティ対策が強化された場合。
⚠️ 詐欺リンクと、デバイスのハッキングが確認されたことを混同しないでください。
📌 警報／セキュリティ
#bitcoin #BTC #Coldcard #セキュリティ
10月11日、$BTC向けハードウェアウォレットのメーカーであるCOLDCARDは、公式Xアカウントから詐欺リンクが拡散されたと発表しました。
⚠️ 何が起きたのか？
🔸 緊急のセキュリティ警告を装ったメッセージが投稿されました。
🔸 資金を移行するためと称する偽のページに誘導していました。
🔸 COLDCARDは投稿を削除し、どのように掲載されたのか調査しています。
🚨 ウォレットはハッキングされたのか？
デバイスが侵害されたことや、このリンクに関連する金銭的損失があったことを示す、確認済みの証拠はありません。
🛡️ 資金を守る方法
1️⃣ 不審な投稿で共有された資金移行リンクを開かないでください。
2️⃣ リカバリーフレーズ（資金へのアクセスに必要な単語）をウェブページに入力しないでください。
3️⃣ メーカーの公式サイトに自分でアクセスして、警告が本物か確認してください。
4️⃣ リカバリーフレーズを漏らしてしまった場合は、漏えいしたものとみなし、資金を新しい安全なウォレットに移してください。
📌 私たちの見解
Ledgerに関する報道に続き、今回は別のリスクが浮上しました。一見公式に見える経路を使ったフィッシング（情報や資金を盗むための詐欺）です。
正規のアカウントだからといって、投稿されたリンクがすべて安全とは限りません。
🔎 注視している点
🔴 リスク：被害が確認された場合、または新たな詐欺投稿があった場合。
🟡 注視中：調査が進行中。
🟢 改善：原因が明らかになり、セキュリティ対策が強化された場合。
⚠️ 詐欺リンクと、デバイスのハッキングが確認されたことを混同しないでください。
📌 警報／セキュリティ
#bitcoin #BTC #Coldcard #セキュリティ
131
·
--
Coldcardユーザーの皆さん：公式Xアカウントから削除された「重大なファームウェア」警告は無視してください。
#Coldcard によると、そのリンクはフィッシングであり、公式サイトはcoldcard.comのみです。新たなファームウェアの脆弱性や損失は確認されていません。
アカウントのインシデントは現在も調査中です。
Coldcardユーザーの皆さん：公式Xアカウントから削除された「重大なファームウェア」警告は無視してください。
#Coldcard によると、そのリンクはフィッシングであり、公式サイトはcoldcard.comのみです。新たなファームウェアの脆弱性や損失は確認されていません。
アカウントのインシデントは現在も調査中です。
#Coldcard によると、そのリンクはフィッシングであり、公式サイトはcoldcard.comのみです。新たなファームウェアの脆弱性や損失は確認されていません。
アカウントのインシデントは現在も調査中です。
127
本日、Coldcardの公式Xアカウントに投稿されたフィッシングリンクは、投稿の7日前に登録されたドメインを使っていました。
coldcardwallet.ioの登録記録を確認しました。10月4日04:39（UTC+8）に、レジストラのNiceNICを通じて登録されていました。ユーザーが最初にその投稿を報告したのは10月11日13:02（UTC+8）です。つまり、投稿される少なくとも1週間前から、誰かがそのドメインを保有していたことになります。
リンク先はmigrate.coldcardwallet.ioでした。7月のシード生成バグについてColdcardが案内している正規のページは、coldcard.com/security/migrateです。偽サイトは、ユーザーがすでに見慣れていた「migrate」という言葉を使い、ドメインも正規サイトではなくXのハンドル「COLDCARDwallet」に合わせていました。
この罠は、まさにこのユーザー層を狙ったものです。このファームウェアのバグはシード生成を弱めるもので、Galaxy Digitalによると、攻撃者は7,300個のウォレットから少なくとも1億ドル相当のビットコインを盗みました。影響を受けたシードを使っているユーザーは、実際に新しいシードへ資金を移すよう案内されていたため、公式アカウントからの「今すぐ移行」というメッセージは信じられそうに見えました。
Coldcardは投稿を削除し、自社側では該当するログインやセッションを確認できなかったと述べています。同社はXに調査を依頼しました。
Coldcardの正規の移行手続きはデバイス上で行います。シードの単語を入力するよう求めるウェブサイトは、攻撃です。
$BTC
#Coldcard #Bitcoin
投資助言ではありません。ご自身で調査してください。
本日、Coldcardの公式Xアカウントに投稿されたフィッシングリンクは、投稿の7日前に登録されたドメインを使っていました。
coldcardwallet.ioの登録記録を確認しました。10月4日04:39（UTC+8）に、レジストラのNiceNICを通じて登録されていました。ユーザーが最初にその投稿を報告したのは10月11日13:02（UTC+8）です。つまり、投稿される少なくとも1週間前から、誰かがそのドメインを保有していたことになります。
リンク先はmigrate.coldcardwallet.ioでした。7月のシード生成バグについてColdcardが案内している正規のページは、coldcard.com/security/migrateです。偽サイトは、ユーザーがすでに見慣れていた「migrate」という言葉を使い、ドメインも正規サイトではなくXのハンドル「COLDCARDwallet」に合わせていました。
この罠は、まさにこのユーザー層を狙ったものです。このファームウェアのバグはシード生成を弱めるもので、Galaxy Digitalによると、攻撃者は7,300個のウォレットから少なくとも1億ドル相当のビットコインを盗みました。影響を受けたシードを使っているユーザーは、実際に新しいシードへ資金を移すよう案内されていたため、公式アカウントからの「今すぐ移行」というメッセージは信じられそうに見えました。
Coldcardは投稿を削除し、自社側では該当するログインやセッションを確認できなかったと述べています。同社はXに調査を依頼しました。
Coldcardの正規の移行手続きはデバイス上で行います。シードの単語を入力するよう求めるウェブサイトは、攻撃です。
$BTC
#Coldcard #Bitcoin
投資助言ではありません。ご自身で調査してください。
coldcardwallet.ioの登録記録を確認しました。10月4日04:39（UTC+8）に、レジストラのNiceNICを通じて登録されていました。ユーザーが最初にその投稿を報告したのは10月11日13:02（UTC+8）です。つまり、投稿される少なくとも1週間前から、誰かがそのドメインを保有していたことになります。
リンク先はmigrate.coldcardwallet.ioでした。7月のシード生成バグについてColdcardが案内している正規のページは、coldcard.com/security/migrateです。偽サイトは、ユーザーがすでに見慣れていた「migrate」という言葉を使い、ドメインも正規サイトではなくXのハンドル「COLDCARDwallet」に合わせていました。
この罠は、まさにこのユーザー層を狙ったものです。このファームウェアのバグはシード生成を弱めるもので、Galaxy Digitalによると、攻撃者は7,300個のウォレットから少なくとも1億ドル相当のビットコインを盗みました。影響を受けたシードを使っているユーザーは、実際に新しいシードへ資金を移すよう案内されていたため、公式アカウントからの「今すぐ移行」というメッセージは信じられそうに見えました。
Coldcardは投稿を削除し、自社側では該当するログインやセッションを確認できなかったと述べています。同社はXに調査を依頼しました。
Coldcardの正規の移行手続きはデバイス上で行います。シードの単語を入力するよう求めるウェブサイトは、攻撃です。
$BTC
#Coldcard #Bitcoin
投資助言ではありません。ご自身で調査してください。
1
193
·
--
緊急調査：コールドウォレットのColdcard、Xアカウントにフィッシングリンクが掲載された経緯を調査
コールドストレージ用暗号資産ウォレットを専門とするColdcardは、公式Xアカウントにフィッシングリンクが掲載された経緯について、正式に調査を開始したと発表しました。これを受け、ユーザーにはセキュリティへの一層の警戒が求められています。
📌 主なポイントと分析：
• 今回の事案は、正規のプラットフォームに似せた悪意あるサイトへ誘導しようとするもので、コールドウォレットのユーザーを標的としています。
• Coldcardのチームは、セキュリティ上の潜在的な脆弱性や、ソーシャルアカウントへの外部からの不正侵入がなかったか、直ちに調査を開始しました。
• 最大の課題は、サポートチームが対応する前に、偽リンクが信頼できる企業のアカウント上で急速に拡散することです。
💡 まとめ：この事案は、大手セキュリティ企業の公式アカウントでさえ乗っ取られる可能性があることを改めて示しています。投資家は、リンクをむやみにクリックしないよう注意が必要です。
💬 コールドストレージ関連のプラットフォームのソーシャルメディアアカウントを狙うフィッシング攻撃から、どのようにデジタル資産を守っていますか？
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
緊急調査：コールドウォレットのColdcard、Xアカウントにフィッシングリンクが掲載された経緯を調査
コールドストレージ用暗号資産ウォレットを専門とするColdcardは、公式Xアカウントにフィッシングリンクが掲載された経緯について、正式に調査を開始したと発表しました。これを受け、ユーザーにはセキュリティへの一層の警戒が求められています。
📌 主なポイントと分析：
• 今回の事案は、正規のプラットフォームに似せた悪意あるサイトへ誘導しようとするもので、コールドウォレットのユーザーを標的としています。
• Coldcardのチームは、セキュリティ上の潜在的な脆弱性や、ソーシャルアカウントへの外部からの不正侵入がなかったか、直ちに調査を開始しました。
• 最大の課題は、サポートチームが対応する前に、偽リンクが信頼できる企業のアカウント上で急速に拡散することです。
💡 まとめ：この事案は、大手セキュリティ企業の公式アカウントでさえ乗っ取られる可能性があることを改めて示しています。投資家は、リンクをむやみにクリックしないよう注意が必要です。
💬 コールドストレージ関連のプラットフォームのソーシャルメディアアカウントを狙うフィッシング攻撃から、どのようにデジタル資産を守っていますか？
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
コールドストレージ用暗号資産ウォレットを専門とするColdcardは、公式Xアカウントにフィッシングリンクが掲載された経緯について、正式に調査を開始したと発表しました。これを受け、ユーザーにはセキュリティへの一層の警戒が求められています。
📌 主なポイントと分析：
• 今回の事案は、正規のプラットフォームに似せた悪意あるサイトへ誘導しようとするもので、コールドウォレットのユーザーを標的としています。
• Coldcardのチームは、セキュリティ上の潜在的な脆弱性や、ソーシャルアカウントへの外部からの不正侵入がなかったか、直ちに調査を開始しました。
• 最大の課題は、サポートチームが対応する前に、偽リンクが信頼できる企業のアカウント上で急速に拡散することです。
💡 まとめ：この事案は、大手セキュリティ企業の公式アカウントでさえ乗っ取られる可能性があることを改めて示しています。投資家は、リンクをむやみにクリックしないよう注意が必要です。
💬 コールドストレージ関連のプラットフォームのソーシャルメディアアカウントを狙うフィッシング攻撃から、どのようにデジタル資産を守っていますか？
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
82
·
--
ColdcardのXページに不審なリンクがひそかに掲載され、セキュリティを重視する企業でさえ標的になり得ることを改めて思い知らされました。
🧠 簡単に言うと
フィッシングリンクは、スマホを鳴らす偽の呼び鈴のようなものです。本物らしく見えますが、押すと見知らぬ人を中に招き入れてしまう可能性があります。Coldcardはフォロワーに不正なリンクを無視するよう呼びかけ、詳細を確認でき次第、改めて知らせると発表しました。
✅ あなたへの影響
• 信頼できるアカウントであっても、クリックする前に必ずURLをよく確認しましょう。
• 最新の保護機能を利用できるよう、ハードウェアウォレットのファームウェアを常に最新の状態に保ちましょう。
• 公式チャンネルからのお知らせを確認し、シードフレーズや秘密鍵は絶対に共有しないでください。
常に警戒を怠らず、暗号資産を守りましょう。
#CryptoSafety #PhishingAlert #Coldcard
ColdcardのXページに不審なリンクがひそかに掲載され、セキュリティを重視する企業でさえ標的になり得ることを改めて思い知らされました。
🧠 簡単に言うと
フィッシングリンクは、スマホを鳴らす偽の呼び鈴のようなものです。本物らしく見えますが、押すと見知らぬ人を中に招き入れてしまう可能性があります。Coldcardはフォロワーに不正なリンクを無視するよう呼びかけ、詳細を確認でき次第、改めて知らせると発表しました。
✅ あなたへの影響
• 信頼できるアカウントであっても、クリックする前に必ずURLをよく確認しましょう。
• 最新の保護機能を利用できるよう、ハードウェアウォレットのファームウェアを常に最新の状態に保ちましょう。
• 公式チャンネルからのお知らせを確認し、シードフレーズや秘密鍵は絶対に共有しないでください。
常に警戒を怠らず、暗号資産を守りましょう。
#CryptoSafety #PhishingAlert #Coldcard
🧠 簡単に言うと
フィッシングリンクは、スマホを鳴らす偽の呼び鈴のようなものです。本物らしく見えますが、押すと見知らぬ人を中に招き入れてしまう可能性があります。Coldcardはフォロワーに不正なリンクを無視するよう呼びかけ、詳細を確認でき次第、改めて知らせると発表しました。
✅ あなたへの影響
• 信頼できるアカウントであっても、クリックする前に必ずURLをよく確認しましょう。
• 最新の保護機能を利用できるよう、ハードウェアウォレットのファームウェアを常に最新の状態に保ちましょう。
• 公式チャンネルからのお知らせを確認し、シードフレーズや秘密鍵は絶対に共有しないでください。
常に警戒を怠らず、暗号資産を守りましょう。
#CryptoSafety #PhishingAlert #Coldcard
27
·
--
COLDCARD公式Xアカウントに本日、フィッシング投稿がありました。🚨「緊急セキュリティアップデート」と称し、ファームウェアのシード生成に脆弱性があるとして、ユーザーに早急な移行を促す内容でした。投稿には migrate.coldcardwallet.io へのリンクがあり、その後削除されました。
公式は、アカウントにフィッシングリンクが掲載されていたことを認め、削除したと発表。公式サイトは coldcard.com のみだと強調し、移行リンクをクリックしたり、シードを入力したりしないよう呼びかけています。
ハードウェアウォレットの公式アカウントまでフィッシングに悪用されるとは、これも新手のソーシャルエンジニアリングなのでしょうか？ドメインのどこがおかしいのか、よく確認してください。
#钓鱼 #COLDCARD #ハードウェアウォレット
COLDCARD公式Xアカウントに本日、フィッシング投稿がありました。🚨「緊急セキュリティアップデート」と称し、ファームウェアのシード生成に脆弱性があるとして、ユーザーに早急な移行を促す内容でした。投稿には migrate.coldcardwallet.io へのリンクがあり、その後削除されました。
公式は、アカウントにフィッシングリンクが掲載されていたことを認め、削除したと発表。公式サイトは coldcard.com のみだと強調し、移行リンクをクリックしたり、シードを入力したりしないよう呼びかけています。
ハードウェアウォレットの公式アカウントまでフィッシングに悪用されるとは、これも新手のソーシャルエンジニアリングなのでしょうか？ドメインのどこがおかしいのか、よく確認してください。
#钓鱼 #COLDCARD #ハードウェアウォレット
公式は、アカウントにフィッシングリンクが掲載されていたことを認め、削除したと発表。公式サイトは coldcard.com のみだと強調し、移行リンクをクリックしたり、シードを入力したりしないよう呼びかけています。
ハードウェアウォレットの公式アカウントまでフィッシングに悪用されるとは、これも新手のソーシャルエンジニアリングなのでしょうか？ドメインのどこがおかしいのか、よく確認してください。
#钓鱼 #COLDCARD #ハードウェアウォレット
127
Coinkiteは、潜在的なシード生成リスクに続いて、Coldcard Mk3ユーザーに資金を移行するよう助言しています。さらに、セキュリティの専門家が、巨額の3,800万ドルのビットコイン・ウォレットからの流出を調査しています。
#CryptoSecurity #Coldcard
Coinkiteは、潜在的なシード生成リスクに続いて、Coldcard Mk3ユーザーに資金を移行するよう助言しています。さらに、セキュリティの専門家が、巨額の3,800万ドルのビットコイン・ウォレットからの流出を調査しています。
#CryptoSecurity #Coldcard
#CryptoSecurity #Coldcard
64
·
--
Coldcard が 1.1 億ドル相当を盗まれた：ハッカーは一体どうやって成功したのか？私は3日間調べ、完全な流れを解明しましたここ数日で暗号資産業界最大のセキュリティ事件は、$BTC ハードウェアウォレット Coldcard の乱数生成に関する脆弱性です：約 5000 個のウォレット、1755 BTC が盗まれ、被害額は 1.1 億ドル超。
ほとんどの報道は「ランダム数生成の欠陥により、ニーモニック（助記詞）が推算可能になる」とだけ述べています。しかし、仕組みを理解したい人として、私は大量の技術資料（Block公式の分析、Galaxy Researchのオンチェーン追跡、コミュニティのPoCプロジェクト）を調べて、攻撃チェーン全体を分解しました。ここで同じくらい好奇心のある友人に共有します。
【まず最重要の結論】
ハッカーはニーモニックを“力任せに”当てたり、秘密鍵を“力任せに”当てたりはしていません——これらはいずれも 2^256 の探索空間で、物理的に不可能です。彼が列挙していたのは、ニーモニックを生成する乱数生成器（PRNG）の内部状態で、この空間は 2^32（約 42 億）しかありません。
Coldcard が 1.1 億ドル相当を盗まれた：ハッカーは一体どうやって成功したのか？私は3日間調べ、完全な流れを解明しました
ここ数日で暗号資産業界最大のセキュリティ事件は、$BTC ハードウェアウォレット Coldcard の乱数生成に関する脆弱性です：約 5000 個のウォレット、1755 BTC が盗まれ、被害額は 1.1 億ドル超。
ほとんどの報道は「ランダム数生成の欠陥により、ニーモニック（助記詞）が推算可能になる」とだけ述べています。しかし、仕組みを理解したい人として、私は大量の技術資料（Block公式の分析、Galaxy Researchのオンチェーン追跡、コミュニティのPoCプロジェクト）を調べて、攻撃チェーン全体を分解しました。ここで同じくらい好奇心のある友人に共有します。
【まず最重要の結論】
ハッカーはニーモニックを“力任せに”当てたり、秘密鍵を“力任せに”当てたりはしていません——これらはいずれも 2^256 の探索空間で、物理的に不可能です。彼が列挙していたのは、ニーモニックを生成する乱数生成器（PRNG）の内部状態で、この空間は 2^32（約 42 億）しかありません。
ほとんどの報道は「ランダム数生成の欠陥により、ニーモニック（助記詞）が推算可能になる」とだけ述べています。しかし、仕組みを理解したい人として、私は大量の技術資料（Block公式の分析、Galaxy Researchのオンチェーン追跡、コミュニティのPoCプロジェクト）を調べて、攻撃チェーン全体を分解しました。ここで同じくらい好奇心のある友人に共有します。
【まず最重要の結論】
ハッカーはニーモニックを“力任せに”当てたり、秘密鍵を“力任せに”当てたりはしていません——これらはいずれも 2^256 の探索空間で、物理的に不可能です。彼が列挙していたのは、ニーモニックを生成する乱数生成器（PRNG）の内部状態で、この空間は 2^32（約 42 億）しかありません。
101
🚨 Coldcardの保管ウォレットにおけるセキュリティ脆弱性の悪用に関する報告が、大きな損失につながる
セキュリティ報告によると、Coldcardデバイス保管ウォレット内の脆弱性により、サイバー犯罪者がユーザーの資金に侵入できたとのことです。ブロックチェーン監視企業は、損失が1億3000万ドルを超えたとしています。これにより、オフライン保管の安全性が改めて疑問視されています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 出典: techcrunch.com
🚨 Coldcardの保管ウォレットにおけるセキュリティ脆弱性の悪用に関する報告が、大きな損失につながる
セキュリティ報告によると、Coldcardデバイス保管ウォレット内の脆弱性により、サイバー犯罪者がユーザーの資金に侵入できたとのことです。ブロックチェーン監視企業は、損失が1億3000万ドルを超えたとしています。これにより、オフライン保管の安全性が改めて疑問視されています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 出典: techcrunch.com
セキュリティ報告によると、Coldcardデバイス保管ウォレット内の脆弱性により、サイバー犯罪者がユーザーの資金に侵入できたとのことです。ブロックチェーン監視企業は、損失が1億3000万ドルを超えたとしています。これにより、オフライン保管の安全性が改めて疑問視されています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 出典: techcrunch.com
10
🚨 コールドカードのウォレットの脆弱性を悪用して、ビットコイン1億4000万ドルが盗まれた
最新のレポートによると、コールドカード端末用ウォレットのソフトウェアに存在するセキュリティ上の脆弱性を悪用し、ビットコインの価値にして1億4000万米ドル相当が盗難に遭ったことが明らかになりました。盗難は2026年7月以降、3段階に分けて実行されており、脆弱性が計画的に悪用された可能性が示唆されています。これは、暗号資産利用者にとってセキュリティ意識の重要性を浮き彫りにしています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 出典: news.livedoor.com
🚨 コールドカードのウォレットの脆弱性を悪用して、ビットコイン1億4000万ドルが盗まれた
最新のレポートによると、コールドカード端末用ウォレットのソフトウェアに存在するセキュリティ上の脆弱性を悪用し、ビットコインの価値にして1億4000万米ドル相当が盗難に遭ったことが明らかになりました。盗難は2026年7月以降、3段階に分けて実行されており、脆弱性が計画的に悪用された可能性が示唆されています。これは、暗号資産利用者にとってセキュリティ意識の重要性を浮き彫りにしています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 出典: news.livedoor.com
最新のレポートによると、コールドカード端末用ウォレットのソフトウェアに存在するセキュリティ上の脆弱性を悪用し、ビットコインの価値にして1億4000万米ドル相当が盗難に遭ったことが明らかになりました。盗難は2026年7月以降、3段階に分けて実行されており、脆弱性が計画的に悪用された可能性が示唆されています。これは、暗号資産利用者にとってセキュリティ意識の重要性を浮き彫りにしています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 出典: news.livedoor.com
11
🚨 Coldcardの保護ケースを狙う窃盗がサイバー攻撃で発生
セキュリティの高さで知られるコールドウォレット（ハードウェア・ウォレット）の一種であるColdcardウォレットが、一連のサイバー攻撃の標的となりました。これらの攻撃は5,200人以上に影響し、先週木曜日以降で盗難額が1億1,600万ドルを超えたとされ、同様の保管ソリューションの安全性について疑問が投げかけられています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ ビットコイン
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 出典: biztoc.com
🚨 Coldcardの保護ケースを狙う窃盗がサイバー攻撃で発生
セキュリティの高さで知られるコールドウォレット（ハードウェア・ウォレット）の一種であるColdcardウォレットが、一連のサイバー攻撃の標的となりました。これらの攻撃は5,200人以上に影響し、先週木曜日以降で盗難額が1億1,600万ドルを超えたとされ、同様の保管ソリューションの安全性について疑問が投げかけられています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ ビットコイン
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 出典: biztoc.com
セキュリティの高さで知られるコールドウォレット（ハードウェア・ウォレット）の一種であるColdcardウォレットが、一連のサイバー攻撃の標的となりました。これらの攻撃は5,200人以上に影響し、先週木曜日以降で盗難額が1億1,600万ドルを超えたとされ、同様の保管ソリューションの安全性について疑問が投げかけられています。
━━━━━━━━━━━━━━
📊 影響: 🔥 非常に高い
🏷️ ビットコイン
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 出典: biztoc.com
1
25
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号
トレンドトピック
1
#OpenAICutsFundraisingTargetBy$10B
閲覧回数 3
21人が討論中
2
#ASICHasReceivedNoPredictionMarketApplications
閲覧回数 830
64人が討論中
3
#RecallAnnouncesLiquidationPlansToBurn35.86%OfSupply
閲覧回数 123
3人が討論中
4
#TetherReports$191.5BInQ3Reserves
閲覧回数 58
4人が討論中
5
#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax
閲覧回数 49,803
1,028人が討論中
6
#HKDollarStablecoinHKDAPToLaunchOnSolana
閲覧回数 35,829
665人が討論中
7
#$1.5BInLeveragedCryptoBetsLiquidated
閲覧回数 69,579
283人が討論中
8
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
閲覧回数 5,963
94人が討論中
9
#KOSPIFalls3.53%BackBelow6000
閲覧回数 83,368
1,245人が討論中
10
#AmazonSharesFallAbout7%InPremarketTrading
閲覧回数 43,460
707人が討論中