🚨 コールドカードの欠陥でわずか25分で594 BTC（$38M）が流出—5年前のファームウェアの不具合がついに悪用🔓⚠️
#ColdcardFlawDrains594BTCが確定。Coldcardハードウェアウォレットのファームウェア脆弱性（5年間検知されず）が2024年7月31日に悪用され、約500のウォレットからわずか25分で594 BTC（約$38.3M）を流出させました。分析によっては、実際の総額は1,082 BTC（約$68-70M）を超える可能性もあるようです。
🔑 実際に何が壊れたのか:
✅ 2021年3月のファームウェア不具合により、Coldcardデバイスがハードウェアの乱数生成器をスキップし、予測可能なソフトウェアベースの鍵生成にフォールバック
✅ 対象モデル: Mk2およびMk3（ファームウェア4.0.0〜5.0.3）
✅ 流出した各ウォレットはすべて単一署名で、0.15 BTC超を保有し、ほとんどが何年も放置されていた
✅ 攻撃者は高めの手数料を支払い、変更分（change）の出力はゼロ—ターゲットされた各アドレスは完全に空にされており、自動化された操作を示唆
⚠️ なぜ特に危険か:
これはフィッシングやマルウェアの話ではありません。根本的な「乱数の失敗」です。ハードウェアウォレットは、誰かがあなたの秘密鍵を計算できる可能性を排除するために存在します。ところが今回の「乱数」は、実際にはデバイスのシリアル番号と内部時計から導出されており、技術的には推測可能だったのです。
🛡️ Coldcardユーザーが今すぐやるべきこと:
Coinkiteは7月31日に緊急ファームウェアを提供しましたが、ファームウェア更新“だけ”では既存のシードは修正できません。影響を受けるMk2/Mk3デバイスで、BIP-39パスフレーズなしにシードを生成した場合は、影響を受けない新しいハードウェアに移行し、新しいシードへ移す必要があります—古いシードをどこかに復元すると、同じリスクが未来まで持ち越されます。
📊 市場への影響:
盗難があったにもかかわらず、ビットコイン価格はほとんど動いていません。$64,000超で取引されているものの、目に見える反応はほぼありません。これは、市場を動かすような出来事というより、自己完結したセキュリティ障害のように見えます。
💬 あなたの見解: これを受けて、ハードウェアウォレットをどれくらい信頼しますか？それとも「どんなシステムも100%は不可能」というリマインダーですか？下にコメントしてください👇
※投資助言ではありません—必ず自己調査（DYOR）を行ってください。Coldcard Mk2/Mk3を使っている場合は、Coinkiteの公式アドバイザリを今すぐ確認してください。
$BTC
#ColdcardFlawDrains594BTCが確定。Coldcardハードウェアウォレットのファームウェア脆弱性（5年間検知されず）が2024年7月31日に悪用され、約500のウォレットからわずか25分で594 BTC（約$38.3M）を流出させました。分析によっては、実際の総額は1,082 BTC（約$68-70M）を超える可能性もあるようです。
🔑 実際に何が壊れたのか:
✅ 2021年3月のファームウェア不具合により、Coldcardデバイスがハードウェアの乱数生成器をスキップし、予測可能なソフトウェアベースの鍵生成にフォールバック
✅ 対象モデル: Mk2およびMk3（ファームウェア4.0.0〜5.0.3）
✅ 流出した各ウォレットはすべて単一署名で、0.15 BTC超を保有し、ほとんどが何年も放置されていた
✅ 攻撃者は高めの手数料を支払い、変更分（change）の出力はゼロ—ターゲットされた各アドレスは完全に空にされており、自動化された操作を示唆
⚠️ なぜ特に危険か:
これはフィッシングやマルウェアの話ではありません。根本的な「乱数の失敗」です。ハードウェアウォレットは、誰かがあなたの秘密鍵を計算できる可能性を排除するために存在します。ところが今回の「乱数」は、実際にはデバイスのシリアル番号と内部時計から導出されており、技術的には推測可能だったのです。
🛡️ Coldcardユーザーが今すぐやるべきこと:
Coinkiteは7月31日に緊急ファームウェアを提供しましたが、ファームウェア更新“だけ”では既存のシードは修正できません。影響を受けるMk2/Mk3デバイスで、BIP-39パスフレーズなしにシードを生成した場合は、影響を受けない新しいハードウェアに移行し、新しいシードへ移す必要があります—古いシードをどこかに復元すると、同じリスクが未来まで持ち越されます。
📊 市場への影響:
盗難があったにもかかわらず、ビットコイン価格はほとんど動いていません。$64,000超で取引されているものの、目に見える反応はほぼありません。これは、市場を動かすような出来事というより、自己完結したセキュリティ障害のように見えます。
💬 あなたの見解: これを受けて、ハードウェアウォレットをどれくらい信頼しますか？それとも「どんなシステムも100%は不可能」というリマインダーですか？下にコメントしてください👇
※投資助言ではありません—必ず自己調査（DYOR）を行ってください。Coldcard Mk2/Mk3を使っている場合は、Coinkiteの公式アドバイザリを今すぐ確認してください。
$BTC
