Coldcardウォレットの脆弱性悪用、500台から約4,000万ドル相当のBTC流出か

ハードウェアウォレット「Coldcard」で鍵生成用ファームウェアに重大な欠陥が見つかり、約500台のColdcardウォレットから総額約4,000万ドル相当のBTCが流出したと報じられている。攻撃者は影響を受けたアドレス群から、約25分の短時間で資金を一斉に吸い上げたという。 今回の手口は、ハードウェアの導出パス（derivation path）ロジックに存在するエントロピーの不備を突き、秘密鍵の再構成を可能にしたとされる。オンチェーンの監視情報では、流出資金が迅速に高い難読化を特徴とするミキサーへ送られた動きが確認されている。