ホワイトハットの研究者らが、Coldcardウォレットの脆弱性悪用に関連する52.37 BTCをリカバリートラストへ移転しました。これは、攻撃者が資金を請求する前に保護することを目的とした措置です。取引はビットコインのブロック967,948で承認されました。

今回の移動は、7月のColdcardインシデントに関連する資金を保護する継続的な取り組みの最新の一手となります。この脆弱性悪用は、シード生成が弱い乱数に依存していたウォレットに影響を及ぼし、この弱点により攻撃者は特定のウォレットシードを再構成し、露出していた残高を流出させることができました。

新たに保護された52.37 BTCは、Wave 2の資金と、Footprints AA、AU、AXと識別されたアドレスクラスタの資金を合わせたものです。これらのラベルは、関連するアドレスを名前付きクラスタにグループ化し、公開台帳上で追跡対象資金の動きをたどる、一般的なオンチェーン調査手法に基づくものです。この金額は、脆弱性悪用に関連して追跡された資金全体の約2.8%に相当します。

回収されたビットコインの追跡

受信アドレスには、被害ユーザーをリカバリートラストへ誘導するOP_RETURNメッセージが含まれていました。OP_RETURNは、チェーンを検閲する誰もが短いテキストデータを埋め込むことができるビットコインのトランザクション出力タイプであり、トラストの指示はこの仕組みを通じて被害ユーザーに可視化されていました。この構造は、所有権の請求が検証される間、回収された資産を分離して保管することを目的としています。

研究者らはまた、同じリカバリーアドレス周辺で追加の動きも観測しています。さらに3.0134 BTCが、それまでの追跡履歴なしにこのアドレス移動しました。アナリストはこれらのコインをColdcardのリカバリー活動に関連している可能性があると説明していますが、その出自は未確認のままです。この不確実性は、公開台帳はコインがどこへ移動したかを示しても誰が移動させたかは示さないということを改めて示しており、帰属の判断は通常、Footprintsラベルの根拠となっているのと同じクラスタリングの証拠に依拠しています。

追跡対象のWave 2資金の約40%が、現在までにホワイトハットの活動として特定されています。この区別が重要なのは、研究者らがこれらのコインを盗むためではなく保護するために移動させたからであり、Wave 2資金の残りの部分はまだ確定した分類に入っていません。

分配をめぐる疑問は残る

リカバリーが完了しても、被害ユーザーが直ちにビットコインを受け取れるわけではありません。トラストはまず、どのアドレスが対象となるかを確定し、回収された資金の分配方法を決定する必要があります。

このインシデントは、脆弱なシード生成プロセスで作成されたウォレットに continuing するリスクがあることも浮き彫りにしています。ファームウェアの更新は根本的なソフトウェアの欠陥には対処できますが、弱い乱数ですでに生成されたシードを遡って変更することはできません。

したがって、トラストに保管された52.37 BTCは潜在的な補償のための具体的な資金源となる一方、検証、所有権、最終的な分配をめぐる疑問がリカバリープロセスの中心にあり続けています。Wave 2の活動のさらなる特定や、帰属先が未確認の3.0134 BTCの解明を含む、次の段階がどのように進むかが、被害ユーザーが最終的に回収できる額を左右することになります。