ハードウェアウォレットの乱数生成バグ、ハッカーが25分で3800万ドルを奪取

特定のハードウェアウォレットの乱数生成器の欠陥により、攻撃者が秘密鍵を推測し、25分間のうちに約3800万ドル相当の594ビットコインを盗むことができた。調査官によると、この事件は広範な攻撃ではなく標的を絞った一斉操作であり、暗号資産保管の最高水準とされるデバイスのセキュリティに新たな疑問を投げかけている。

バグの仕組み

脆弱性は、ウォレットがシードフレーズ（資金を回復するために使用される12語または24語のシーケンス）を生成する方法にありました。