Galaxy Research、Coldcardの脆弱性に関連するビットコイン流出は約7,000万ドル規模と指摘

Odaily Planet Dailyによると、Galaxy Researchは金曜日、約1,200のアドレスから合計1,000BTC超（約7,000万ドル相当）が移動したと明らかにした。これらの取引は、ハードウェアウォレット「Coldcard」に影響する脆弱性と関連している可能性があるという。 Coldcardの製造元Coinkiteは前日の木曜日、Coldcard Mk3で生成されたニーモニック（復元フレーズ）に継続的な問題があるとして注意喚起を実施。2021年3月にリリースされたファームウェア4.0.1以降を搭載したMk3でニーモニックを作成したユーザーについて、資産がリスクにさらされる恐れがあるとして警戒を促した。 その後Coinkiteは、対象を一部のMk4、Mk5、およびColdcard Qの特定ファームウェアにも拡大し、影響を受ける全モデル向けに緊急アップデートを提供した。 金曜日にはCEOのRodolfo Novak（NVK）が謝罪し、当該ファームウェア脆弱性について同社が全面的に責任を負うと説明。内部のレビュー体制では問題を検知できなかったことも認めた。Novakは、脆弱性の発見に人工知能（AI）が用いられた可能性に言及し、"AI時代の新たな現実を突きつける出来事"と表現。AI支援のコードレビューが、熟練のセキュリティ専門家よりも迅速に潜在的な欠陥を見つけ得ることで、公開コードの弱点が攻撃者に突かれやすくなると警鐘を鳴らした。