Coldcard Mk3のシード生成不具合懸念、594BTC移動で警戒広がる

ハードウェアウォレット大手Coinkiteは、Coldcard Mk3で生成したシード（復元用フレーズ）に関するセキュリティ上の懸念を公表し、対象ユーザーに資金移管を呼びかけた。研究者らが約594.5BTCの協調的な移動を追跡したことを受けた対応で、500のシングルシグ（単一署名）アドレスから資金が流出したとされる。ただし、同社は当該移動がファームウェア問題に直接起因するかは確認できていない。 Coinkiteによると、Coldcard Mk3でファームウェア4.0.1以降に作成されたシードが潜在的なリスクにさらされる可能性がある。対象範囲はMk3をサポートする最終版である5.0.3まで。初期分析ではMk4、Q、Mk5は影響を受けないとしている。 今回の事象では、594.48BTCが移動し、現行価格ベースで約3,800万ドル相当とされる。X上ではRob1Hamが、ビットコインのブロック960188〜960191にまたがってコインが動いたと指摘した。一方で、流出がMk3の問題によるものと断定する証拠はなく、原因は調査中だ。セキュリティ関係者の一部は、シード作成時の乱数の弱さ（エントロピー不足）が可能性として考えられるとみている。 ビットコイン開発者のJames O'Beirneは、2021〜2023年に影響範囲のMk3で生成した単一鍵ウォレットを利用している場合、資金を速やかに移すよう助言。追加防御として、パスフレーズの併用、サイコロで生成したシード、マルチシグ構成なども挙げた。 Coinkiteは対策として、強力なBIP39パスフレーズを用いて新しいウォレットを作成し、新アドレスへ送金することを推奨。移管前にバックアップと送金先アドレスの検証も求めている。影響を受けない別のハードウェアウォレットにアクセスできるユーザーは、置き換え用のシードを新規作成して慎重に移すべきだとした。 同社は、拙速な移管が新たなセキュリティリスクを生む可能性があるとも警告する。上級者向けには、特定のMk3ファームウェア上で専用のサイコロ手順により代替シードを作る方法も案内。デバイスの乱数生成器に依存せず、少なくとも99回の独立したダイスロールでランダム性を確保するという。 Coldcard Mk3の問題は引き続き検証中で、Coinkiteは技術的要因の特定を進めている。ブロックチェーン研究者も、追加の取引が同一事象と関連する可能性を調査している。 免責事項：本稿は情報提供を目的としたもので、投資助言ではない。CoinCryptoNewzは本稿に基づく損失について責任を負わない。投資判断は各自で調査の上で行う必要がある。