数は伸び続けていて、誰もが備えていなかったのがその部分だ。7月30日に始まった3,800万ドルの流出が、最初の大規模な一斉掃討で1,196のアドレスから41分間に波のように1,082 BTC(約7,020万ドル)取り込まれ、さらに8月2〜3日には累計が報道ベースで約1,367 BTC(約8,900万ドル)に達したという。そこからは4,585アドレスだ。
根本原因は奇想天外なものではない。2021年のファームウェア統合エラーにより、種(シード)生成が、デバイス専用のハードウェアRNGではなく、決定論的なソフトウェア乱数生成器を通るようにルーティングされていた。そのため、いくつかのデバイス・パラメータを制約できる攻撃者なら、シードフレーズを完全にオフラインで再構築できた——物理的なアクセスは不要だった。
自主管理(セルフ・カストディ)を推す人たちにとって不快なのはここだ。デバイスは誰の手からも離れていなかったのに、それでも資金は動いてしまった。ファームウェアのパッチは存在するが、修正後に生成されたウォレットにしか対策にならない。脆弱なファームウェアでシードが作られた人は、アップデートだけでなく新しいウォレットが必要だ。
規制されたカストディやETFへのシフトが加速するのか、それともシードのローテーションに関するベストプラクティスをリセットするだけなのか——注視すべきポイントだ。
$BTC #bitcoin #cryprto #CryptoNews