594.48枚BTCが集中送金され、CoinkiteがColdcard Mk3ユーザーに資金移行を警告

Odaily星球日报報道 カナダのビットコインハードウェアメーカーCoinkiteは、Coldcard Mk3署名デバイスのユーザーに対し、影響を受けるファームウェアで生成されたニーモニックを使用するウォレットの資金を移行するよう警告した。Coinkiteは、2021年3月にリリースされたMk3ファームウェア4.0.1以降のバージョンで生成されたニーモニックが資金をリスクにさらす可能性があり、影響範囲はMk3を最終サポートする5.0.3バージョンまで及ぶと述べている。

Coinkiteは、Mk4、Q、Mk5は影響を受けていないとし、影響を受けたユーザーは影響を受けていないデバイスで新しいニーモニックを生成し、バックアップと受取アドレスを検証し、まず少額のテスト送金を行った後、残りの資金を移行すべきだと述べている。同社は調査が現在も進行中であり、正式な技術レビューを発表すると述べている。

ビットコインセキュリティ専門家は、原因が不明な集中送金を調査している。この送金は単一署名アドレス内の594.48BTC（約3830万ドル相当）に関わるものだ。AnchorWatchのCEO兼共同創業者であるRob Hamilton氏は、1324の未使用トランザクション出力が3ブロックのウィンドウ内で500件のトランザクションを通じて移転され、そのうち562BTCがその後別のアドレスに集約されたと述べている。

WizardsardineのCEOであるKevin Loaec氏は、現在の仮説は低エントロピーの乱数生成器が一部のウォレットのニーモニックのランダム性不足を引き起こしたというものであり、関連する欠陥はソフトウェアライブラリ、セキュリティエレメント、特定のデバイスバッチ、またはファームウェアバージョンに由来する可能性があると述べている。同氏はさらに、この仮説はまだ確認されておらず、一部の資金のみを送金したウォレットは依然としてその後の盗難リスクに直面する可能性があると付け加えた。