Coldcard事件の損失が1,359.882 BTCに拡大、Coinkiteがファームウェア修正を公開

重要ポイント

Coinkiteが関係するColdcardのセキュリティ事件では、約1,359.882 BTCの損失が発生している。Coldcard Sweep Watchのダッシュボード統計によると、特定済みのビットコインの大半は、攻撃者が管理する少数のアドレスに残っている。8月1日、攻撃者の保有アドレスの1つが、ビットコイン洗浄、KYC支援、出金サービスを10%の手数料で提供するというOP_RETURNメッセージを受け取った。Coinkiteは、当初の脆弱性を引き起こした弱い乱数生成問題を修正するため、緊急ファームウェアを公開した。一部ユーザーは、Mk4、Q、一部のMk3デバイスが更新後もエラー画面で止まる、起動しない、または文鎮化したように見えると報告している。

なぜ重要か: カストディ機器の脆弱性は、ユーザーにシードの安全性を再評価させ、影響を受けたウォレット基盤への信頼を低下させる可能性がある。

市場センチメント

弱気, ストレス局面, テック主導, リスク低減.

理由: 約1,359.882 BTCの損失報告は、影響を受けたハードウェアウォレットのユーザーにカストディ安全性へのストレスを生んでいる。

類似の過去事例

2022年のSlopeウォレット事件では、影響を受けたウォレットの秘密鍵が漏えいまたは侵害された後、悪意ある攻撃者が約4時間で9,231個のウォレットから約410万ドルを流出させた。Solana Foundationは、影響を受けたユーザーは新しく固有のシードフレーズのウォレットを作成し、資産を新しいウォレットへ移すべきだと述べた。(Solana Foundation) 主な相違点は、SlopeのケースがSolanaエコシステムのソフトウェアウォレットに関するものだった一方、Coldcard事件はハードウェアウォレットに関するもので、ビットコイン建ての損失がはるかに大きい点だ。

波及効果

主な経路はカストディへの信頼だ。侵害されたシード生成により、ユーザーが古いウォレットの安全性がなお保たれているか疑問視する可能性があるためだ。影響を受けたユーザーがファームウェア警告後に資金を新しいウォレットへ移す場合、オンチェーンでの集約や取引所への入金が、リスクがなお封じ込められているかを示す可能性がある。ファームウェア問題が続く場合、オペレーショナルリスクは盗難対応からデバイス復旧やユーザーのアクセスへ広がる可能性がある。

機会とリスク

機会: Coinkiteが安定したファームウェアを確認し、ユーザーが新しいウォレット生成を検証できる場合、カストディへのエクスポージャーを増やす前に移行成功を待つことで、オペレーショナルリスクを低減できる。

リスク: より多くのMk4、Q、またはMk3デバイスが更新後も停止したままである場合、Coinkiteが検証済みの修正を提供するまで、影響を受けたデバイスへの依存を減らすことでカストディリスクを限定できる。