Coldcardセキュリティ事件で1359.882枚のBTCが盗難、攻撃者アドレスに10%の洗币オファー

Odaily星球日报訊 ハードウェアウォレット企業 Coinkite 傘下の Coldcard セキュリティ事件において、盗まれたビットコインの数は約 1359.882 枚にまで上昇した。Coldcard Sweep Watch ダッシュボードの統計によると、特定されたビットコインの大部分は依然として攻撃者が管理する少数のアドレスに留まっている。

8 月 1 日、攻撃者の保有アドレスの一つが OP_RETURN 情報を含むトランザクションを受信した。この公開情報は、10% の手数料でビットコインの「洗浄」、KYC 支援、および不正資金の現金化サービスを提供すると提案し、Telegram の連絡先を添付していた。

Coinkite は、元の脆弱性を引き起こした弱い乱数生成問題を解消するため、緊急ファームウェアアップデートをリリースした。同社は、新しいファームウェアは今後作成されるウォレットのみを保護し、影響を受けたバージョンで既に生成されたシードを修復することはできないと述べている。

一部のユーザーからは、アップデート適用後にデバイスがエラーページで停止する、起動できない、または文鎮化したように見えるとの報告があり、主に Mk4 および Q デバイスが影響を受けているが、Mk3 ユーザーからも同様の問題が報告されている。8 月 2 日時点で、Coinkite は広範囲にわたるファームウェア欠陥を公に確認していない。