🚨 大規模なColdcard MK2/MK3のセキュリティ欠陥 — ビットコインで$38,000,000+が盗まれる!
Coinkiteが確認:ハードウェアウォレットの欠陥により、オフラインで秘密鍵を復元できるようになっていた。
データ:
↳ 594
$BTC — $38M swept in 25 minutes
↳ 500のシングル署名アドレスが狙われた
↳ 多くのウォレットに0.15–0.26 $BTCが入っており、長年休眠していたものも多い
落とし穴:
↳ MK3ファームウェア4.0.1+のシードのみが影響を受ける — MK4+は安全
↳ 根本原因:弱いエントロピー
↳ @theinstagibbsがその欠陥を正常に再現
「ハードウェアウォレットは100%安全」は単なる神話なのか?