📊 コールドウォレットが抜き取られた。そのバグは5年も隠れていた。

Coldcardは、カナダのCoinkiteが作ったハードウェアウォレット。業界では「ビットコインで最も安全な場所の1つ」とみなす人が多い。

ところがファームウェアにバグが埋め込まれていて、5年間誰も気づかなかった。

2021年3月にファームウェアが公開されたとき、助記フレーズの生成に弱い乱数が使われていた。すると秘密鍵を推測できるようになってしまう。攻撃者は秘密鍵を解読し、これまで一度もネットに接続されていないウォレットを直接空にした。

数字がすごい。7300個のウォレット、2055枚のBTC、約1億3000万ドル。少なくとも15組の攻撃者が同時に手を出した。資金はミキサーに流された。

Galaxy ResearchとCrystal Intelligenceによるオンチェーン追跡は、TechCrunchやBloombergの報道とも一致している。

皮肉な点はどこか。みんながコインをコールドウォレットに移したのは、ハッカーから遠ざけるためだった。ところがリスクが発生したのは、ウォレット自身のほうだった。オフライン＝安全ではない。安全はコード次第だ。

ビットコイン自体は破られていない。問題があったのは、助記フレーズを生成する工程。これだけだ。

もし手元に、2021年3月以降に生成されたColdcardの助記フレーズがあるなら、照合してみて。コインを移す前に、必ずファームウェアのバージョンを確認すること。

BTC $63,074、+0.3%。ETH $1,882、+0.2%。相場はいつも通り横ばい。お金は価格ではなく、ウォレットの中にある。

$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #ハードウェアウォレット