Coldcardの脆弱性でビットコイン新規アドレスが33万超に急増、利用者は1,816BTCを喪失

The Blockによると、Coldcardの脆弱性を受けたウォレット移行の動きで、先週のビットコイン新規アドレス数は約26万から33万超へ増加した。Coinkiteのハードウェアウォレット利用者は7月30日以降、4回にわたる攻撃で少なくとも1,816BTC（約1億1,600万ドル）を失ったという。 問題は2021年にさかのぼるファームウェアの欠陥に起因する。シードフレーズ（ニーモニック）生成に、端末内蔵のハードウェア由来エントロピーではなく、強度の弱いソフトウェアベースの乱数生成器が使われていたため、攻撃者がオフライン生成されたウォレットを総当たりで解析できる余地が生じた。 Coinkiteは、2021年3月からセキュリティパッチ公開までに作成されたウォレットの利用者に対し、新しいウォレットへの移行を推奨している。