Coldcardユーザーは、約8880万ドル相当のBitcoinが4585のアドレスから流出されたため、新しいウォレットにシードをすぐに移行するよう促されています。Galaxy Researchによると、3つの疑われる攻撃波によって、影響を受けたユーザーから1367.05BTCが除去されました。この警告は、Dogecoinコミュニティの貢献者Mishaboarによって発行され、ユーザーは既存のColdcardシードフレーズを再利用したり、回復ワードをインターネットに接続されたコンピューターに入力したりしないようアドバイスしました。
影響を受けるデバイス
この問題は、ファームウェアバージョン4.0.1から4.1.9までを実行するMk2およびMk3デバイスで生成されたシード、および標準バージョン5.6.0またはEdgeバージョン6.6.0X以前でMk4およびMk5デバイスで作成されたシードに影響します。Coinkiteは、すべての影響を受けるモデルとリリーストラックに対して修正されたファームウェアをリリースしており、新しいウォレットのシード生成プロセスを修正しています。
移行プロセス
影響を受けたユーザーは、置き換えシードを生成する前に正しい修正ファームウェアをインストールする必要があります。Coinkiteは、新しいバックアップを記録して検証し、デバイス画面で受信アドレスを確認し、小さなテストトランザクションを送信することをアドバイスしています。ユーザーは、テスト資金が新しいウォレットに到達したことを確認した後、残りの残高を移動する必要があります。
セキュリティ対策
Mishaboarは別途、ユーザーにシードフレーズをコンピューターに入力しないよう警告し、オフラインコピーを別の安全な場所に保管することを推奨しました。強力で一意のBIP-39パスフレーズは追加のバリアを生成しますが、Coinkiteは、それが影響を受けるシードを修復しないと述べました。
