2026-08-03 04:25:50
Coldcardの5年シード生成の脆弱性により$90M ビットコインが流出し、ハードウェアウォレットのテストの抜け穴が露呈した
Krakenの最高セキュリティ責任者ニック・パーココによると、Coldcardの5年間にわたるシード生成の欠陥は4,500以上のアドレスに影響し、ビットコインで約900億ドル弱(約9,000億ドルではなく)を流出させたという。日曜のX投稿で、パーココはこの出来事を「ハードウェアウォレット製造業者への『起床の合図(wake-up call)』」だと呼び、消費者は、承認されたエントロピー源が実際に製品ファームウェアで使用されていることを独立検証する仕組みがないまま、メーカーの実装を信頼するよう求められていると強調した。 パーココは、決済や暗号技術を含む他のセキュリティ分野では、NIST SP 800-90BやBSI AIS-31のような標準を通じて、エントロピー源の妥当性確認のための独立した試験(ラボテスト)がすでに義務づけられていると指摘した。「ハードウェアウォレットには同等のプロセスがない」と述べた。Coinkiteは木曜に、今回の欠陥が2021年3月から存在していたことを明らかにした。コード移行の際に、シード生成が意図されたColdcardの真の乱数生成器ではなく、より弱いMicro