Coldcardの乱数品質問題、パスフレーズ併用のニーモニックで被害回避の可能性

Odaily Planet Dailyによると、セキュリティ企業SlowMistの于暹（Yu Xian）氏はXで、ハードウェアウォレット「Coldcard」で確認された乱数の弱さに起因するセキュリティ事案について、ニーモニック（復元フレーズ）にパスフレーズを併用していれば攻撃を回避できる可能性があると指摘した。パスフレーズは端末のロック解除用PINとは別で、ニーモニックに追加して設定する専用のパスワード機能で、主要なハードウェアウォレットで広く対応している。 先にLookonchainの監視では、Coldcardの脆弱性を悪用され、約500のウォレットから資金がアドレス「bc1qnk」へ移動したと報告。移動した総額は594.48BTCで、約3,820万ドル相当にのぼるとしている。