Coldcard攻撃の第4波が448ビットコイン超を移動させたとGalaxyが報告
重要ポイント
- •研究者らは、先週木曜日に攻撃が始まって以来、Coldcardのビットコインハードウェアウォレットを標的とした第4波の組織的な窃盗を特定した。
- •最新波は約709の潜在的被害者アドレスと448.7ビットコインに関わり、取引頻度はインシデント発生前の水準の45倍に達している。
- •根本的な脆弱性はファームウェアの欠陥であり、ウォレットの復元シードを不十分なエントロピーで生成し、予測可能でブルートフォース攻撃に対して脆弱なものにしていた。
- •すべての攻撃波を通じた累積損失は9000万ドルを超えると推計され、数千のウォレットが影響を受けている。
- •秘密鍵を管理し続けているユーザーは、攻撃者が送金を完了する前に、より高い手数料の競合取引をブロードキャストすることで資金を回復できる可能性がある。
更新（8月3日 UTC午前4時19分）：本記事は、GalaxyのAlex Thornによる最新の影響を受けたアドレス数およびビットコイン数量の推計値を反映して更新された。
Coldcardのビットコインハードウェアウォレットを標的とした新たな組織的な窃盗の波が特定された。研究者らは、先週木曜日に最初のインシデントが発生して以来、これが第4波の攻撃であると考えている。
Xの投稿において、Galaxyの研究部門責任者であるAlex Thornは、709の潜在的被害者アドレスに影響を与え、合計448.7ビットコイン（BTC）を移動させた数百の取引を指摘した。Thornは、この活動がブロックあたり平均13.8回のスイープであり、インシデント発生前の対照期間に記録された頻度の約45倍であると報告した。大部分の送金では、資金を中央の集金ウォレットに集中させるのではなく、個々の被害者ごとに新しい送金先アドレスが生成されており、これは以前の波と一貫するパターンである。
Thornはまた、一部の盗難資金がすでにセカンドホップアドレスに移動されていることも示唆した。
「これらはおそらくColdcardの被害者です — これらはColdcardの脆弱なUTXOの特徴と一致し、取引パターンの異常な高まりから、これが新たな攻撃の波であるという高い確信があります」とThornは記した。
同研究者は、同じパターンに一致する追加の取引が、確認待ちとしてmempool内に確認できることも指摘した。
秘密鍵の管理を維持している影響を受けたユーザーは、攻撃者の取引がオンチェーンで確認される前に、より高い手数料を設定した競合する取引をブロードキャストし、資金を安全なウォレットに移動させる機会をまだ持てる可能性がある。被害者ごとの送金先アドレスの使用と、セカンドホップアドレスへの迅速な移動は、ブロックチェーン上の追跡を複雑化させる意図を示唆しており、これは過去の大規模な暗号資産窃盗で観察されたマネーロンダリング戦略と一致する手法である。
継続中の窃盗は、以前は検出されていなかったColdcardのファームウェアの欠陥に起因する。この脆弱性により、影響を受けたハードウェアウォレットデバイスは、意図されたエントロピーよりも低い値でウォレットの復元シードを生成し、それらのシードをはるかに予測可能にしてブルートフォース攻撃に対して脆弱なものにしていた。Coldcardデバイスはビットコインの秘密鍵をオフラインで保管するために設計されたハードウェアウォレットであり、シード生成の欠陥はそのセキュリティモデルを根幹のレベルで損なうものであった。ハードウェアウォレットは、秘密鍵をインターネットに接続されたデバイスから隔離するという理由で、暗号資産のセルフカストディのベストプラクティスとして広く推奨されており、ランダムシード生成の欠陥は特に深刻なクラスの脆弱性と言える。
現在の推計では数千のウォレットが影響を受け、ビットコインでの累積損失は9000万ドルを超えている。