🔥コールドカードの脆弱性と、それが仮想通貨のセルフカストディに与える影響 👀

コールドカード・ウォレットの脆弱性に関する新たなインシデントが引き続き発生しています。これまでに、この脆弱性により約1,300 #BTC （約8,300万ドル）の資産が盗まれたとされ、先週から何千ものアドレスが標的になっています（脆弱性が検知された時期）。この事態は、セルフカストディ史上最大級の失敗の一つとなっています #bitcoin 。

ビットコインのセキュリティ研究者ジェイムソン・ループによれば、このインシデントは一般的なセルフカストディに影響するべきものではないものの、「セルフカストディを実行することを決めた人々に対して」明確なメッセージを送るものだとしています——「信じるな、確認しろ」。

これは、セルフカストディのユーザーが最終的に、ハードウェア提供者、ソフトウェア開発者、そしてセキュリティ研究者（監査）を信頼してしまうためです。セルフカストディを選ぶユーザー自身が確認する必要があります。

では、#Coldcard のように脆弱性はどのように起きたのでしょうか？
コールドカードで検出された脆弱性は、2021年のシード（種）生成プロセスにあります。コールドカードの設計上、ウォレットのシードをランダム化するために使われるエントロピーが減らされていました。これにより攻撃者は、デバイスに物理的に触れることなく、影響を受けたウォレットに対して総当たり攻撃（さらにはAIの助けがあったとも言われています）を行えるようになりました。

そのため、コールドカードのメーカーであるコインキットは、影響を受けたすべてのモデル向けに緊急のパッチ（ファームウェア）をリリースする必要がありました。さらに、欠陥のあるソフトウェア（2021年3月版）でシードを生成したユーザーには、新しいシードで作成したウォレットアドレスへ資金を移すよう案内しています。

そしてあなたは？ 暗号資産を保管するためにコールドウォレットを信頼しますか？それとも、Binanceのような中央集権型取引所に預ける方がいいと思いますか？

👉 もっと暗号資産の最新情報を ...
いいね！フォローしてもっと見てね 👈😎
$BTC