Coldcard ハードウェアウォレットに重大な脆弱性が発見！Galaxy Research の最新データによると、すでに約 1719 枚の $BTC （約 1.11 億米ドル相当）がこの脆弱性により盗まれました。Galaxy には 250 人以上の被害者からの報告が寄せられており、オンチェーン上ではさらに多くの疑わしい資金が未確認のまま残っています。予想される総損失は 1.3 億米ドルを超える可能性があります。
重要なポイント：
1. 脆弱性の影響範囲：現時点では、この脆弱性が Coldcard Mk3、Mk4、Mk5、または Q 以外の署名デバイスやウォレットに影響した証拠はありません。影響範囲は、2021 年 3 月 17 日以降に公開されたファームウェアのバージョンを動作させている上記デバイスに集中しています。
2. 重要な時間的節目：2021 年 3 月 17 日以前に公開されたファームウェアでは、オンチェーン上で盗難トークンの生成記録は確認されていません。初期のファームウェアを使用しているユーザーについては、現時点では影響は発見されていません。
3. 資金の追跡：Galaxy Research は盗まれた資金の流れを継続的に追跡しており、該当するユーザーには資産状況を速やかに確認することを勧めています。
ハードウェアウォレットは、暗号資産を保管する最も安全な手段の一つとみなされてきましたが、今回の Coldcard 脆弱性事件は改めて警鐘を鳴らします。オフライン保管デバイスであっても、コードレベルのセキュリティリスクを完全に回避できるわけではありません。
保有者の皆さまへ：手元の Coldcard デバイスのファームウェアバージョンを直ちに確認してください。2021 年 3 月 17 日以降のファームウェアを使用している場合は、資産を、未使用・未ネットワーク接続の状態で新たに生成したコールドウォレットアドレスへできるだけ早く移してください。あわせて、公式の今後のパッチ更新および脆弱性に関する説明にも注意深く注視してください。
安全は何よりも重要です。コールドウォレットの正しい使い方――助記フレーズのオフライン保管、デバイス調達チャネルの信頼性、ファームウェアアップグレード前の署名検証――一つひとつが極めて重要です。
#Coldcard#ハードウェアウォレット#BTC
重要なポイント：
1. 脆弱性の影響範囲：現時点では、この脆弱性が Coldcard Mk3、Mk4、Mk5、または Q 以外の署名デバイスやウォレットに影響した証拠はありません。影響範囲は、2021 年 3 月 17 日以降に公開されたファームウェアのバージョンを動作させている上記デバイスに集中しています。
2. 重要な時間的節目：2021 年 3 月 17 日以前に公開されたファームウェアでは、オンチェーン上で盗難トークンの生成記録は確認されていません。初期のファームウェアを使用しているユーザーについては、現時点では影響は発見されていません。
3. 資金の追跡：Galaxy Research は盗まれた資金の流れを継続的に追跡しており、該当するユーザーには資産状況を速やかに確認することを勧めています。
ハードウェアウォレットは、暗号資産を保管する最も安全な手段の一つとみなされてきましたが、今回の Coldcard 脆弱性事件は改めて警鐘を鳴らします。オフライン保管デバイスであっても、コードレベルのセキュリティリスクを完全に回避できるわけではありません。
保有者の皆さまへ：手元の Coldcard デバイスのファームウェアバージョンを直ちに確認してください。2021 年 3 月 17 日以降のファームウェアを使用している場合は、資産を、未使用・未ネットワーク接続の状態で新たに生成したコールドウォレットアドレスへできるだけ早く移してください。あわせて、公式の今後のパッチ更新および脆弱性に関する説明にも注意深く注視してください。
安全は何よりも重要です。コールドウォレットの正しい使い方――助記フレーズのオフライン保管、デバイス調達チャネルの信頼性、ファームウェアアップグレード前の署名検証――一つひとつが極めて重要です。
#Coldcard#ハードウェアウォレット#BTC