2026-08-21 10:38:02
Coinkite、1,778 BTC規模のエクスプロイトを受け、ユーザー提供のエントロピーを要求するColdcardファームウェアをリリース
Coinkiteは木曜日、Coldcard Mk4およびMk5向けにファームウェア5.6.1を、Coldcard Q向けに1.5.1Qを発表しました。これらのアップデートでは、新たに生成するシードに、ユーザーが提供するエントロピーと、改良されたデバイスの乱数を必ず混合する仕様になっています。ユーザーは、予測不能な間隔で少なくとも65回キーを押す、サイコロを50回振る、またはコインを128回投げることでエントロピーを提供し、それをデバイスのセキュアエレメントおよびハードウェアRNGが生成する乱数と組み合わせる必要があります。Coinkiteは直ちにアップグレードするよう強調しており、既存のシードフレーズは引き続き脆弱であるため、資金を移行する前に新しいシードへ置き換える必要があります。 Coldcardのエクスプロイトによる確認済みの損失は、8月14日時点で1,778 Bitcoin(約1億1,200万ドル)に達しました。Galaxy ResearchとDeFiLlamaのデータによると、これは2026年で3番目に大きな暗号資産エクスプロイトとなります。