2026-08-22 21:41:51
Coldcard、1億3,000万ドル相当のビットコイン流出を受け、セキュリティアップデートをリリース
Coinkiteは木曜日、2021年にさかのぼるシード生成の脆弱性により、ユーザーのBitcoinが1億3,000万ドル以上相当盗まれる可能性が明らかになったことを受け、新しいColdcardファームウェアをリリースした。同社はColdcard Mk4、Mk5、Qのユーザーに対し、ファームウェア5.6.1または1.5.1Qへのアップグレードを促した。この脆弱性によりエントロピーが128ビットから約40ビットに低下し、攻撃者がウォレットのシードを推測しやすくなっていた。8月14日までに、Galaxy Researchは複数回にわたる攻撃で、約1,778 BTC(約1億1.3億ドル相当)が盗まれたと追跡した。 更新されたファームウェアでは、ウォレットのシードを生成する際に、ユーザーが少なくとも65回のキー入力、50回のサイコロ振り、または128回のコイン投げによってランダム性を追加することが必要になった。Coinkiteはまた、署名前に部分署名済みBitcoinトランザクションを即座に検証し、変更が検出された場合に処理を停止するトランザクション検証機能も追加した。2021年から2026年7