Coinkiteは、いくつかのColdcard Mk3ウォレットに関してセキュリティ警告を発行しました。
Bitcoinのシードが、ファームウェア4.0.1以降を搭載したColdcard Mk3で生成されたものである場合、Coinkiteは影響を受けていないデバイス上で新たに生成したウォレットへ資金を移すことを推奨しています。
研究者が、当時およそ3,800万ドル相当の約594 BTCに及ぶ奇妙な一連の動きを調査している中で、この警告が出されました。報告によると、わずか数ブロックの間に、数百件の取引を通じて約1,300以上のUTXOが移動されました。
とはいえ、Coldcardの問題が594 BTCの移動を引き起こしたことを裏付ける確定的な証拠は現時点ではありません。捜査はまだ進行中です。
影響を受けている可能性があるなら、最も安全な対応は:
• 影響を受けていない端末に新しいシードを作成する
• バックアップを慎重に確認する
• 新しい受信先アドレスを確認する
• 少額のテスト送金を行う
• その後、残りのBTCを移す
Coinkiteによると、Mk4、Q、Mk5は、現在の分析に基づき影響を受けていないとのことです。
重要な点として、BIP-39のパスフレーズはリスクを大幅に減らす可能性があります。これはColdcardのPINとは別物です。
慌てる必要はありませんが、あなたのウォレットが影響を受ける範囲内にあるなら、後悔するよりも今のうちに用心したほうがよいです。
