Coldcardの欠陥で4,500超のアドレスから約9000万ドル相当のビットコインが流出

CoinkiteのColdcardファームウェア障害の被害者として、現在4,585人超のビットコインウォレット保有者が挙げられている。影響は、ブロックチェーン分析会社が此前に5,200超の潜在的被害アドレスから流出した約1,800BTC、すなわち9000万ドル近くと結び付けていたシード生成バグの余波をさらに広げる形となった。この欠陥は2021年3月から先週後半まで出荷されたファームウェアにさかのぼり、シード作成が本来想定されたハードウェア由来のエントロピー源ではなく、決定論的な疑似乱数生成器を通じて行われていた。最新の報道によれば、影響を受けたユーザーには、パスフレーズを使用していた端末と使用していなかった端末の双方が含まれる。 露出したウォレットを保護するためのホワイトハットによる取り組みが始まっている。一方、「NVK」として知られる創業者ロドルフォ・ノバク氏は謝罪し、Coinkiteは「警察への被害届、保険請求、あるいは独自調査を進めたい影響ユーザーと協力することに尽力する」と述べた。ユーザーには、影響を受けた端末を保全し、新しいシードフレーズから作成したウォレットに残存資金を移し、損失を地元警察、FBIのIC3通報システム、さらに必要に応じて保険請求、民事、税務、消費者詐欺関連の手続きに備えて記録するよう求められている。その一方で、捜査員や弁護士を名乗る人物からの一方的な接触は無視するよう呼びかけられている。