冷たく保たれていたはずの信頼を揺るがす重大なセキュリティ脆弱性:25分で594ビットコインが流出!
最新の報告によると、Coldcardのウォレットに関連する深刻なセキュリティ事故が明らかになりました。攻撃者は一部のファームウェア版における秘密のフレーズ(Seed Phrase)生成メカニズムの脆弱性を悪用し、約38百万ドル相当の約594 BTCを、30分未満で約500のウォレットから盗み出したとされています。
問題は、一部の古いバージョンで秘密鍵を作成する際に使われる乱数の出どころが弱いことにあり、その結果、想定されるセキュリティ水準よりも推測されやすい秘密のフレーズが生まれてしまいました。会社は影響を受けたユーザーに対し、新しいウォレットを作成し、影響を受けたバージョンで作られている場合は資金を直ちに移すよう推奨しています。
🔍 最重要の教訓:コールドウォレットを持っているだけでは資産を守るのに十分ではなく、ファームウェアを継続的に更新し、秘密のフレーズを作成するために信頼できる情報源に依存し、メーカーのセキュリティ警告を常に確認する必要があります。

#ColdcardFlawDrains594BTC