Coldcardの脆弱性でBTC流出、被害は8,800万ドル超

Odaily Planet Dailyによると、ハードウェアウォレット企業Coinkiteが製造するColdcardで、シード生成時の乱数に関する脆弱性が悪用され、直近2日間で1,000BTC超が不正流出した。Galaxy Researchのデータでは、土曜日の米東部時間午後5時36分時点で被害は1,367BTCに達し、損失額は8,800万ドルを上回った。 Coinkiteは影響が及ぶ可能性のある利用者に向け、2019年以降に同社ストアおよびニュースレターシステムで保持していたメールアドレス宛てにセキュリティ警告を送付。Coldcardは、当該メールがCoinkiteから送信されたことを確認したうえで、可能な限りアクセス可能な全アドレスに連絡したとしている。 一方で、顧客のメールデータを保持していた点についてCoinkiteには批判も出ている。同社は、公表している方針として購入時のメールアドレスを保持し、顧客がログインして各種情報を確認できるようにしていると説明し、当該情報はその後クリアしたとした。ただし削除の時期は明示せず、これらのアドレスは"一時的"に保持すると述べた。 Coinkiteの共同創業者兼CEOであるRodolfo Novak氏は過去に、同社は顧客情報を保存せず、購入から90日後に顧客データを削除すると説明し、匿名購入オプションも提供していると述べていた。