Coldcard、シードの脆弱性を利用した$130M ビットコイン盗難を受け、ファームウェアをリリース
Coinkiteは、攻撃者が1億3,000万ドル相当を超えるビットコインを盗むことを可能にしたシード生成の脆弱性を受け、木曜日、Coldcardビットコインハードウェアウォレット向けのセキュリティファームウェアアップデートをリリースした。同社は、外部のセキュリティ研究者とAIモデルが関与した3週間にわたる調査を経て、Coldcard Mk4、Mk5、Qのユーザーに対し、ファームウェア5.6.1または1.5.1Qへのアップグレードを促した。2021年にさかのぼるこの脆弱性により、ウォレットのシードのランダム性は128ビットのエントロピーから約40ビットまで低下していた。その結果、攻撃者はデバイスに物理的にアクセスすることなく秘密鍵を推測でき、7月以降、エアギャップ状態のウォレットから資金を流出させることが可能になった。 攻撃者は7月以降、複数回にわたって1億3,000万ドル相当を盗み出した 攻撃者はファームウェアの脆弱性を悪用し、7月にエアギャップ状態のColdcardウォレットからビットコインを流出させ始めた。最初の攻撃では、約500個のウォレットから25分間で594 BTC(約3,8
BTC-0.67%
GateCryptoDesk·08-21 21:38
