coldcardwallet

#COLDCARDWALLET #BTC $BTC
古いColdcardハードウェアウォレットのファームウェアに存在した重大なセキュリティ脆弱性により、約594ビットコイン（BTC）（約3,800万ドル相当）が、25分間にわたる連携攻撃で、約500件の単一署名ウォレットから盗まれました。これはビットコイン史上最大級の、ハードウェアウォレット関連のセキュリティ侵害の一つです。
捜査当局によると、この脆弱性は2021年3月にリリースされたファームウェア更新に起因していました。ウォレットの鍵生成プロセスにおけるエラーのため、影響を受けた端末は意図されたハードウェア乱数生成器ではなく、より弱いソフトウェアベースの乱数ソースに依存していました。これにより、新たに生成されるシードフレーズの予測不可能性が大幅に低下し、高度なブルートフォース攻撃に対して脆弱になっていました。