Coldcard ビットコインウォレットのエクスプロイト：7,000万ドル相当のBTCが盗まれる、CZが警告

報道によると、Coldcardのビットコイン・ウォレットのエクスプロイトは、7月30日にわずか41分で1,196のアドレスから約1,082.65 BTC（約7,020万ドル）が盗まれる規模にまで拡大した。Binance創業者のCZ Zhaoは、確立されたハードウェア・ウォレットでもバグがあり得るとし、「何も100%ではない」と強調、トレーダーや保有者に対してシングルカストディの前提に依存しないよう促した。 新たな情報では、この問題は2021年3月のファームウェアのビルドエラーに起因するとされる。シード生成のフォールバックが、ColdcardのハードウェアRNGではなくソフトウェア経路から乱数を取得してしまい、秘密鍵が推測しやすくなったという。損失見積もりは当初約594 BTC付近だったが、Galaxy ResearchはBlockのエンジニアが特定した資金フローのパターンを用いて、後に被害範囲を上方修正した。 Galaxy Researchは、一定のスイープ挙動（固定手数料、change出力なし）も確認されたと報告している。Coinkiteは緊急のホットフィックスを投入し、影響を受けている可能性のあるユーザーに対して、新しく生成したシードへ移行するよう助言した。市場にとっては、このColdcardビットコイン・ウォレットのエクスプロイトが「カストディとキー衛生（key hygiene）」というリスクの価格付けを押し上げ、プロトコルへの直接的な影響が限定的であっても、短期的にはBTCのセンチメントに下押し圧力となる可能性がある。