攻撃の仕組み
攻撃者はハードウェアウォレット自体にアクセスする必要はありませんでした。代わりに、Galaxy Researchは、ウォレットの生成に使用されたシードフレーズが不十分なランダム性で作成されたことを発見しました。この弱点により、攻撃者は完全にオフラインで秘密鍵を再構築し、それを使用してウォレットからビットコインを移動させることができました。
コールドウォレットは秘密鍵をオフラインに保つように設計されていますが、シード生成プロセスが予測可能であれば、デバイスに触れることなく鍵を再作成できます。これが今回起こったことです。攻撃者はハ
