Coldcard、弱いウォレットのエントロピーに関連する盗難を受け、シード生成の欠陥を修正

Coinkiteは、Blockが約500件のシングルシグ・ウォレットからの約594 BTCの盗難に関連付けたColdcardのシード生成上の欠陥にパッチを適用した。一方、その後の公開トラッキングでは、Coldcard Sweep Watchダッシュボード上で、特定されたウォレット群から少なくとも1,360 BTC（約8576万ドル相当）がスイープされたことが示された。Anthony Pompliano氏は、この事案はビットコインのネットワーク、Consensusルール、または台帳の侵害ではなく、ユーザー資金に関わるハードウェアウォレットのセキュリティ障害として理解されるべきだと述べ、不正確な説明は、すでに弱い市場で投資家心理を損なう可能性があると警告した。Coldcardによると、シード作成時のエントロピー低下により、一部のリカバリーフレーズは本来の想定よりも計算しやすい状態になっていた。Coinkiteのホットフィックスの注記では、Mk3のシードはおよそ40ビットのエントロピー、後続モデルは約72ビットであった可能性があり、目標値である128ビットを下回っていたことが示された。影響を受けたユーザーには、修正済みファームウェアをインストールし、完全に新しいシードを生成し、受取アドレスを確認したうえで資金を移行するよう呼びかけられている。ファームウェアの更新だけでは、以前に作成されたシードの安全性は確保されないためである。