ギャラクシーリサーチ:コールドカードのループホールは、失われたビットコイン資産で70万ドルを超える結果をもたらし、約1,200のアドレスが失効しました

8月1日、Galax Researchは、Coldcardのハードウェアウォレットのループホールに関する事件は、約1082.65 BTCの合計を約$ 7.02百万に及ぼす、約1,200のアドレスの空虚性をもたらしたと述べた。 財務の流れの分析では、7月30日に1196のアドレスが01:10:20と01:51:26 UTC時間の間で転送されたことを示しています。 以前、ColdcardメーカーのCoinkiteは、Coldcard Mk3機器生成されたウォレットの種子が危険にさらされる可能性があるというセキュリティ警告を発行し、その後、Mk4、Mk5、Coldcard Qの固形物バージョンに衝撃を拡張し、緊急の固形物アップデートを発行しました。 CoinkiteのCEOであるRodolfo Novak(NVK)は、同社がこの固体ギャップについて十分に責任を負っていることをこの状態のために謝罪しました。 また、AI の補助コードレビューは、手動セキュリティレビューよりも、潜在的なループホールを特定する可能性があると警告しました。これにより、攻撃者が開いたコードでセキュリティの不足を悪用しやすくなります。 ギャラクシーリサーチによると、Coldcardの制作場所に関する将来の攻撃はまだ可能であり、この金融フローのパターンは、資金が同じアッセイントからダイバートされ、完全にループホールの悪用プロセスを明らかにしていないことを証明することができます。