#coldcard漏洞被盗594枚btc
兄弟たちへ。594枚のビットコイン、3,800万ドル、25分で、500個のウォレットがすべて消えました！
しかもこれはフィッシングサイトから盗まれたものではありません。秘密鍵の漏えいでもなく、Coldcard自身のファームウェアに致命的な脆弱性があったんです。
みなさん、これってどれほどありえない話か分かりますか？2021年3月のたった1行のコードで、ハードウェアの乱数生成器が回避されてしまい、チップのシリアル番号とクロック値を使ってニーモニックを生成するように書き換わったんです。シリアル番号は固定で、クロック値は推測可能。つまり、金庫の暗証番号が「工場出荷番号＋現在の時刻」だというようなもの。攻撃者は家でコーヒーを飲みながら、数分であなたの秘密鍵を計算し抜き取ってしまう。
さらに痛いのは、被害者がウォレットを金庫に溶接して、ネットを切って、何ヶ月も触らず「万全だ」と思っていたことです。結果は？ハッカーはそもそもあなたの端末に触れることすらなく、リモートであなたの秘密鍵を算出し、そのまま資金を送金してしまいました。
これの何が「信仰が一刀のもとに突き刺された」みたいなものじゃないと言えますか？
まだ終わりじゃありません。最新のオンチェーンデータでは、盗難規模は594枚どころではない可能性があります。第3波の攻撃クラスターが見つかった後、総損失はすでに1367枚BTC（約8860万ドル）まで急増し、4500以上のアドレスに影響が及んだと推定されています。
影響を受けるのは旧型Mk3だけではありません。Mk4、Mk5は5.6.0以前のもの、Qは1.5.0Q以前に生成されたニーモニックにもすべて問題があります。有効エントロピーは128ビットではなく72ビット。ほぼ全面的に崩壊しています。
では今、どうすればいい？ Coldcardの兄弟たちよ、すぐにすぐにファームウェアのバージョンを確認してください！
影響を受けるバージョンで生成されたニーモニックは、デフォルトで漏えい済みです。ファームウェアの更新は「既存のシードの修復」にはなりません。更新後の新しい端末で、まったく新しいニーモニックを生成し、新しいアドレスを作成し、そしてすべての資産をそこへ移行してください。まず少額でテストしてから、残高を移してください。
Striveの副社長が業界全体の背筋を凍らせる一言を残しました：「このことは、自主管理（セルフカストディ）に対する人々の信頼を永続的に変えてしまう。」
ハードウェアウォレット＝絶対安全？ 今日から、この命題は成立しなくなりました。
兄弟たち、自分で秘密鍵を管理するのは間違いではありません。ただし、卵を1つのバスケットに入れるな。マルチシグ、多数の供給元、複数の端末、複数の物理的な場所、あるいは直接機関（カストディ）に預ける。——この業界は、決して「万無一失」だと思うな。
#BTC #BTC走势分析
兄弟たちへ。594枚のビットコイン、3,800万ドル、25分で、500個のウォレットがすべて消えました！
しかもこれはフィッシングサイトから盗まれたものではありません。秘密鍵の漏えいでもなく、Coldcard自身のファームウェアに致命的な脆弱性があったんです。
みなさん、これってどれほどありえない話か分かりますか？2021年3月のたった1行のコードで、ハードウェアの乱数生成器が回避されてしまい、チップのシリアル番号とクロック値を使ってニーモニックを生成するように書き換わったんです。シリアル番号は固定で、クロック値は推測可能。つまり、金庫の暗証番号が「工場出荷番号＋現在の時刻」だというようなもの。攻撃者は家でコーヒーを飲みながら、数分であなたの秘密鍵を計算し抜き取ってしまう。
さらに痛いのは、被害者がウォレットを金庫に溶接して、ネットを切って、何ヶ月も触らず「万全だ」と思っていたことです。結果は？ハッカーはそもそもあなたの端末に触れることすらなく、リモートであなたの秘密鍵を算出し、そのまま資金を送金してしまいました。
これの何が「信仰が一刀のもとに突き刺された」みたいなものじゃないと言えますか？
まだ終わりじゃありません。最新のオンチェーンデータでは、盗難規模は594枚どころではない可能性があります。第3波の攻撃クラスターが見つかった後、総損失はすでに1367枚BTC（約8860万ドル）まで急増し、4500以上のアドレスに影響が及んだと推定されています。
影響を受けるのは旧型Mk3だけではありません。Mk4、Mk5は5.6.0以前のもの、Qは1.5.0Q以前に生成されたニーモニックにもすべて問題があります。有効エントロピーは128ビットではなく72ビット。ほぼ全面的に崩壊しています。
では今、どうすればいい？ Coldcardの兄弟たちよ、すぐにすぐにファームウェアのバージョンを確認してください！
影響を受けるバージョンで生成されたニーモニックは、デフォルトで漏えい済みです。ファームウェアの更新は「既存のシードの修復」にはなりません。更新後の新しい端末で、まったく新しいニーモニックを生成し、新しいアドレスを作成し、そしてすべての資産をそこへ移行してください。まず少額でテストしてから、残高を移してください。
Striveの副社長が業界全体の背筋を凍らせる一言を残しました：「このことは、自主管理（セルフカストディ）に対する人々の信頼を永続的に変えてしまう。」
ハードウェアウォレット＝絶対安全？ 今日から、この命題は成立しなくなりました。
兄弟たち、自分で秘密鍵を管理するのは間違いではありません。ただし、卵を1つのバスケットに入れるな。マルチシグ、多数の供給元、複数の端末、複数の物理的な場所、あるいは直接機関（カストディ）に預ける。——この業界は、決して「万無一失」だと思うな。
#BTC #BTC走势分析