Coldcardのファームウェア欠陥でビットコイン7,000万ドル超が流出

Coldcardのハードウェアウォレットに搭載されたファームウェアで、リモートから利用者のビットコインを不正に奪えるセキュリティ上の欠陥が確認された。問題は2021年3月に公開されたファームウェアで混入したとされる。Galaxy Researchによると、約1,082.65BTC（7,000万ドル超）が41分間で1,196のアドレスから引き出され、残高が空になった。開発元は最新ファームウェアで修正を実施したものの、影響を受けた端末上で過去に生成されたシードフレーズ（助記詞）自体を保護することはできないという。今回の事案は暗号資産インフラのセキュリティ問題で、伝統的な金融資産との直接的な関連はない。