Galaxy Research：Coldcard漏洞関連のビットコイン損失が7000万ドルに上昇

Odaily星球日报讯 Galaxy Research は金曜日、約1200のアドレスから1000 BTC以上が送金され、その価値は約7000万ドルに上ると発表した。関連取引はColdcardハードウェアウォレットに影響を与えた脆弱性に関連していると考えられている。

これに先立ち、Coldcardの製造元であるCoinkiteは木曜日に、Coldcard Mk3デバイスで生成されたニーモニックに関する継続的な問題があると警告を発した。慎重を期すため、同社はMk3を使用し、2021年3月にリリースされたファームウェアバージョン4.0.1以降でニーモニックを生成したすべてのユーザーに対し、その資金がリスクにさらされている可能性があると注意を促した。

その後、Coinkiteはリスク警告の範囲を一部のMk4、Mk5、Coldcard Qのファームウェアバージョンにも拡大し、影響を受けるすべてのモデル向けに緊急ファームウェアアップデートをリリースした。

CoinkiteのCEOであるRodolfo Novak（別名NVK）は金曜日に謝罪し、同社がこのファームウェアの脆弱性に対して「全責任を負う」と述べ、内部審査プロセスが問題を発見できなかったことを認めた。

Novakはまた、この脆弱性は人工知能を活用して発見された可能性があると述べ、この出来事は「新しいAIパラダイムにおける現実を直視させるもの」であると述べた。同氏は、AI支援によるコードレビューが経験豊富なセキュリティ専門家よりも速く潜在的な脆弱性を発見する可能性があり、攻撃者が公開コード内の弱点を悪用することも容易にすると警告した。