🔥 ビットコインの1億3000万ドル規模の不正流出を受け、Coldcardが新たなセキュリティ対策を追加。
画像:Decrypt 記事を保存するためにアカウントを作成します。Googleで追加 Googleでのストーリーをさらに読むために、Decryptをおすすめの情報源に設定してください。要点:Coinkiteは、シード生成の欠陥により、ユーザーがビットコインの盗難として1億ドル超の被害にさらされたことを受け、新しいColdcardファームウェアをリリースしました。Coldcardでは、新しいシードを生成する際、キープレス、サイコロの目、またはコインフリップによって追加のランダム性を加えることが必須になりました。3週間の調査では、トランザクション署名、USB接続、バックアップ、その他のウォレット機能に関する問題も明らかになりました。ビットコインのハードウェアウォレットを手がけるCoinkiteは、シード生成の欠陥により攻撃者がビットコインで1億ドル超を盗めるようになっていたとして、セキュリティの全面見直しを行いました。
木曜のブログ投稿で、CoinkiteはColdcard Mk4、Mk5、Qのユーザーに対し、ファームウェア5.6.1または1.5.1Qへのアップグレードを促しました。今回のリリースは、Kimiを含むAIモデルや、外部のセキュリティ研究者を招いたColdcardのシステムに対する3週間にわたるレビューの結果を受けたものです。同社は「過去数週間、想定を超えて取り組み、問題を報告し、想定外のケースを再現し、修正内容を検証してくれたセキュリティ研究者の皆さんに感謝します。彼らの作業により、このファームウェアは厳しく、持続的な精査の対象となり、今回のリリースはより強固なものになりました」と書いています。7月には、攻撃者が、2021年にさかのぼるファームウェアの不具合を悪用して、ランダム性が不十分な一部のウォレットシードを生成し、プライベートキーを推測しやすくしていたことをきっかけに、エアギャップのColdcardウォレットからビットコインを吸い上げ始めました。
❓ あなたの見解はどうですか? これはより大きな動きの始まりでしょうか、それとも単なるノイズでしょうか?下にコメントしてください。
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet
画像:Decrypt 記事を保存するためにアカウントを作成します。Googleで追加 Googleでのストーリーをさらに読むために、Decryptをおすすめの情報源に設定してください。要点:Coinkiteは、シード生成の欠陥により、ユーザーがビットコインの盗難として1億ドル超の被害にさらされたことを受け、新しいColdcardファームウェアをリリースしました。Coldcardでは、新しいシードを生成する際、キープレス、サイコロの目、またはコインフリップによって追加のランダム性を加えることが必須になりました。3週間の調査では、トランザクション署名、USB接続、バックアップ、その他のウォレット機能に関する問題も明らかになりました。ビットコインのハードウェアウォレットを手がけるCoinkiteは、シード生成の欠陥により攻撃者がビットコインで1億ドル超を盗めるようになっていたとして、セキュリティの全面見直しを行いました。
木曜のブログ投稿で、CoinkiteはColdcard Mk4、Mk5、Qのユーザーに対し、ファームウェア5.6.1または1.5.1Qへのアップグレードを促しました。今回のリリースは、Kimiを含むAIモデルや、外部のセキュリティ研究者を招いたColdcardのシステムに対する3週間にわたるレビューの結果を受けたものです。同社は「過去数週間、想定を超えて取り組み、問題を報告し、想定外のケースを再現し、修正内容を検証してくれたセキュリティ研究者の皆さんに感謝します。彼らの作業により、このファームウェアは厳しく、持続的な精査の対象となり、今回のリリースはより強固なものになりました」と書いています。7月には、攻撃者が、2021年にさかのぼるファームウェアの不具合を悪用して、ランダム性が不十分な一部のウォレットシードを生成し、プライベートキーを推測しやすくしていたことをきっかけに、エアギャップのColdcardウォレットからビットコインを吸い上げ始めました。
❓ あなたの見解はどうですか? これはより大きな動きの始まりでしょうか、それとも単なるノイズでしょうか?下にコメントしてください。
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet