Coldcard ハードウェアウォレットで深刻なセキュリティ脆弱性が発覚。Galaxy Research の最新レポートによると、すでに約 1719 枚 $BTC が盗難に遭い、被害額は約 1.11 億ドル。Galaxy は 250 人超の被害者からの通報を受けています。

さらに警戒すべきなのは、オンチェーン追跡により、盗まれたトークンの作成記録が、2021 年 3 月 17 日に公開された影響を受けた Coldcard ファームウェアのバージョンまで最も古く遡れることが判明した点です。つまり、脆弱性は 4 年以上もの長期間潜伏していた可能性があります。影響範囲は現時点では、当該ファームウェアを稼働させていた Coldcard Mk3、Mk4、Mk5、ならびに Q シリーズの各デバイスに集中していると見られ、Coldcard 以外の他のハードウェアウォレットや署名デバイスへの波及を示す証拠はありません。

Galaxy はまた、検証中の疑わしい資金がまださらにあると指摘しており、最終的な総損失は 1.3 億ドルを超える見込みです。Coldcard デバイスを保有しているユーザーにとって今すぐやるべきことは、できるだけ早くファームウェアのバージョンを確認し、資産を新しいリカバリーフレーズ（助記詞）のウォレットへ移すこと。加えて、公式による今後の影響を受けたファームウェアの詳細な開示にも注目してください。

コールドウォレットは絶対に安全というわけではありません。ファームウェアのサプライチェーンや乱数生成の段階にある小さな不具合でも、何年も経ってからオンチェーン上の異常として明るみに出ることがあります。

#硬件钱包 #Coldcard #BTC