2026-08-02 17:22:01
Coldcard Bitcoin のエクスプロイト被害が $88 Million まで拡大。攻撃者は引き続きウォレットから資金を流出させている
Galaxyリサーチによると、8月2日時点で、侵害されたColdcardハードウェアウォレットからのビットコイン窃盗は継続しており、損失は現在約88.6百万ドル(1,367 BTC)に達しています。これは、3回の攻撃の波にまたがる4,585のアドレスで発生しています。Galaxyのリサーチ責任者であるAlex Thornは、2021年3月のファームウェアの不具合の後に作成された、あらゆる1-of-1署名(マルチシグ)Coldcardアドレスは最終的にすべて空にされると警告し、スイープ(資金回収)は意図的なものであり、大規模言語モデルによって計画された可能性が高いと述べました。 この不具合により、シードフレーズが十分でないランダム性で生成され、その結果、プライベートキーが推測可能になっていました。Thornは、被害者のコインがドレイン(資金抜き取り)が始まるまで平均3.18年間、休眠状態にあったと指摘しました。この侵害は、「鍵があなたのものなら、コインもあなたのものだ(not your keys, not your coins)」という理念の異例の反転を引き起こし、影響を受けたユーザーが