Coldcard ファームウェアの不具合が約1,816 BTCの窃盗と関連；シードのエントロピー崩壊がセルフカストディ警告を引き起こす

Coldcardファームウェアの不具合（v4.0.1、2021年3月リリース）により、約5,200以上のアドレスから約1,816 BTCが盗まれたことが関連付けられています。スイープが続く中で、損失が1億3,000万ドル（130Mドル）を超える可能性があると、時期によっては推計されていました。 報告によれば、このColdcardの不具合はウォレットのシード生成に使われる乱数性を弱めたとされています。シードはビットコインの秘密鍵の基礎になるため、エントロピーが理想の約128ビットから、最大で約40ビット程度まで低下していた可能性があり、その結果、最新のハードウェアでのブルートフォースによる鍵の復元がより現実的になったと考えられます。 これまでの調査では、推定はより低いものでした（例：4,585アドレスにまたがる約1,367 BTC）。しかし、その後の「波（waves）」のようなアドレススイープが数値を押し上げています。Coinkiteは最終的な合計を公表しておらず、ポストモーテムを実施しているとしています。このエクスプロイトはインターネット接続を必要としないため、改ざんされたファームウェアでシードされたウォレットは作成時点から脆弱でした。 トレーダーや保有者の方は、Coldcardのシードがファームウェアv4.0.1で作成されたか確認してください。該当する場合は、別の検証済みデバイスで生成したウォレットへ資金を移すことを検討してください。継続的なスイープは、未検証のセルフカストディ（自己管理）環境へのセンチメントに影響を与える可能性があります。一方でGalaxy Researchは、この事件が監査済みのカストディ枠組みを備えた、規制されたビットコイン投資商品への需要を押し上げる可能性もあると述べています。 ビットコイン価格の文脈：盗難ニュースはBTCが約63,000ドルのときに報じられたため、短期のボラティリティは、暗号のファンダメンタルなマクロ要因よりもセルフカストディのリスク心理に左右される可能性があります。