#ColdcardExploitFundsSentToMixers
「Coldcard の隠れた欠陥が、自己管理（セルフカストディ）の危機を引き起こした。」
Coldcard のハードウェアウォレットのファームウェアにおける設定ミスにより、攻撃者は 2026年7月30日以降に 5,200 件を超えるアドレスから、およそ 1.816 BTC（1億1600万ドル相当）を不正に取得できてしまいました。
この不具合は 2021年3月からファームウェアに存在しており、ウォレットのシード生成に使用されるエントロピーを、想定されていた 128 ビットからわずか 40 ビットまで低下させました。その結果、プライベートキーは、デバイスへの物理アクセスなしでも、ブルートフォース攻撃に対して脆弱になりました。
メーカーの Coinkite が 2021年3月に配布したファームウェアバージョン 4.0.1 では、MICROPY_HW_ENABLE_RNG というマクロを 0 に設定していました。サポート用の暗号ライブラリは、マクロが有効化されているかではなく、そのマクロが存在するかを確認していました。
$HFT
$BICO
「Coldcard の隠れた欠陥が、自己管理（セルフカストディ）の危機を引き起こした。」
Coldcard のハードウェアウォレットのファームウェアにおける設定ミスにより、攻撃者は 2026年7月30日以降に 5,200 件を超えるアドレスから、およそ 1.816 BTC（1億1600万ドル相当）を不正に取得できてしまいました。
この不具合は 2021年3月からファームウェアに存在しており、ウォレットのシード生成に使用されるエントロピーを、想定されていた 128 ビットからわずか 40 ビットまで低下させました。その結果、プライベートキーは、デバイスへの物理アクセスなしでも、ブルートフォース攻撃に対して脆弱になりました。
メーカーの Coinkite が 2021年3月に配布したファームウェアバージョン 4.0.1 では、MICROPY_HW_ENABLE_RNG というマクロを 0 に設定していました。サポート用の暗号ライブラリは、マクロが有効化されているかではなく、そのマクロが存在するかを確認していました。
$HFT
$BICO