Coldcardのセキュリティ事件で1359.882枚のBTCが盗まれ、攻撃者のアドレスには10%のマネーロンダリングのオファーが届いた。

ハードウェアウォレット会社 Coinkite の Coldcard セキュリティ事件で、盗まれたビットコインの数量は約 1359.882 枚に達しました。Coldcard Sweep Watch ダッシュボードの統計によると、ほとんどの識別されたビットコインは、攻撃者が制御する少数のアドレスに残っています。

8 月 1 日、攻撃者の一つの保有アドレスが OP_RETURN 情報を含む取引を受け取りました。この情報は、10% の手数料で「洗浄」ビットコイン、KYC 支援および不正資金の引き出しサービスを提供することを公に提案し、Telegram の連絡先が添付されています。

Coinkite は、元の脆弱性を引き起こした弱い乱数生成の問題を解消するために緊急ファームウェア更新を発表しました。会社は、新しいファームウェアは今後作成されるウォレットのみを保護し、影響を受けたバージョンで生成されたシードを修正することはできないと述べています。

一部のユーザーからは、更新をインストールした後、デバイスがエラーページに留まり、起動できない、またはブリック化した疑いがあるとのフィードバックが寄せられています。主に Mk4 と Q デバイスに関するもので、Mk3 ユーザーからも同様の問題が報告されています。8 月 2 日時点で、Coinkite は広範なファームウェアの欠陥が存在することを公に確認していません。