🚨 不正行為と、冷たいハードウェアウォレットの保管責任者の現在の侵害は何が起きたのか？要約すると？🚨

約25分ほどの間に、Coldcard Mk3の何百ものウォレットから、1,000ドル超の$BTC（63M$ 百万ドル相当）が盗まれました。被害者は500以上のウォレットと見積もられており、侵入者はどの端末も侵害していません😐

理由は？

2021年から存在するプログラム上の脆弱性により、リカバリ（Seed Phrase／シードフレーズ）が、端末の稼働時間やユーザーがボタンを押す速度に依存してしまい、本来の真のランダム性ではない状態になっていました。誰もそれに気づかなかったため、リカバリフレーズの推測が非常に簡単になっていました。

侵入者は脆弱性を早い段階で発見し、あらかじめ秘密鍵を推測してから、ウォレットにビットコインが満杯になるまで待ち、その後すべてを引き出しました🔻

Ledger／Trezorのウォレットはこの件とは無関係で、現在は安全です。