PeckShield、CoinkiteのCOLDCARDに深刻なファーム不具合 約3,800万ドル相当のBTC盗難と関連の可能性
ME Newsが7月31日(UTC+8)に報じた。PeckShield Alertによると、ハードウェアウォレットメーカーのCoinkiteは、COLDCARDコールドウォレットのファームウェアにおけるエントロピー生成の重大な欠陥を開示した。対象はMk2およびMk3で、問題のあるファームウェアで生成されたニーモニックシードの強度が低下する恐れがある。
この脆弱性は、約3,800万ドル相当のBTCが盗まれた事案との関連が指摘されている。プロジェクト側は、影響を受けたファームウェア上でシードを作成したユーザーに対し、修正版への速やかなアップグレード、新しいシードの生成、資産の移行を推奨している。(出所:PANews)