Coldcardのハックが長年隠されていたシードの乱数性の欠陥を暴露

報道によると、Coldcardのハックでは約1億1400万ドル相当のBTCが709+のアドレスから盗まれたとされています。firmwareの不具合により、約束されていたよりはるかに低いランダム性でウォレットのシードが生成されたという指摘があります。最初のスイープでは、25分で約500のウォレットが空になったとされています。 この問題は2021年3月にColdcardのコードベースへ入り、その後5年以上にわたって見えたままだったと報じられています。公開されているソースコードにもかかわらず、長期間修正されなかったということです。後続の記事では「trust gaps（信頼の断絶）」の観点を広げ、失敗はプロセスとインセンティブによって形作られた、たとえばライセンスの変更や、同じ2021年3月のコミットで導入されたシード生成のブレーク（問題）が影響したと主張しています。 また、研究者からの反発（押し返し）についても再整理されています。Shift CryptoおよびNunchuk（2020年8月）に関連する開示は懐疑的に扱われ、その後に過去の問題を再現しようとした試みには敵対的な対応や、法的脅しまであったとのことです。トレーダーにとっての懸念は実務的で、firmwareのアップデートでは脆弱なバージョンで既に生成されてしまったシードによる被害を直せない可能性があるため、移行や手動での資金移動が重要になります。 事件後は、取引所への資金フローが再びプラスに転じたと報じられています（OKXは記録的な流入を挙げています）。さらにスポットBTC ETFの需要も増加（例：IBIT/FBTC）したとされています。トレーダー視点では、ColdcardハックがBTCのカストディやウォレットセキュリティに関する見方をめぐって短期のボラティリティを高める可能性がありますが、市場への長期的な影響は、より迅速なセキュリティ審査と、ドキュメントやメディアでの分かりやすいガイダンスに左右されます。 Coldcardハックの教訓：単一デバイスでのセルフカストディはより高いリスクと捉え、「緊急」firmwareアップデート後であっても、検証済みの手順（監査ログ/audit trail、移行、より安全なマルチシグ）を優先してください。