Coldcardのハッカー、盗んだビットコインをTHORChain経由でETHにスワップ
重要ポイント
- •ハッカーは盗難ビットコインの約10%をTHORChain経由でイーサに換え、90%は未動のまま。
- •GalaxyのAlex Thorn氏によると、Coldcard攻撃の3波すべてを通じて、元のハッカーのアドレスから資金がオンチェーンで動いたのはこれが初めて。
- •Galaxy Researchはこの攻撃を、8,865のアドレスからの最低1,789ビットコイン(窃取時点で約1億1,470万ドル相当)の盗難に関連付けた。
- •アナリストはスワップされた資金を新しいイーサリアムアドレスまで追跡し、Thorn氏はその情報を当局や暗号資産企業と共有した。
- •CertiKは8月、攻撃に関連するハッカーが64ビットコインと200イーサをTornado Cashなどのミキサーに送金したと報告した。
Coldcardウォレット窃盗の第3波に関連するハッカーが、THORChainを通じて盗難ビットコインをイーサにスワップし始めました。盗難資金の約10%が移動し、90%は未動のままです。
Coldcardはエアギャップ式ビットコイン保管を売りとするハードウェアウォレットであり、そのユーザーが繰り返し攻撃の標的となっていることから、セルフカストディ用ハードウェアにおけるサプライチェーンやシードセキュリティのリスクへの懸念が広がっています。
Galaxyのリサーチ責任者であるAlex Thorn氏が水曜日にXでこの動きを報告しました。Thorn氏によれば、Coldcard攻撃の3波のいずれかで資金が元のハッカーのアドレスからオンチェーンで移動したのはこれが初めてです。
THORChainは中央集権的な仲介者なしで異なるブロックチェーン間で資産をスワップできるクロスチェーン流動性プロトコルであり、追跡された資金を単一の運営者が凍結できないため、盗難暗号資産の移動先として繰り返し利用されてきました。
Thorn氏は「ハッカーはTHORChainですべての資金をスワップするのに何らかの問題を抱えているようだ。取引が繰り返し返金され、再試行を続けている」と述べました。
Thorn氏によると、オンチェーンアナリストがTHORChain経由の資金を新しいイーサリアムアドレスまで追跡し、同氏はそのアドレスを関係当局や暗号資産企業と共有しました。攻撃者が今後、資産をさらに隠蔽したり取引所を通じて移動させたりするかどうかは不明だと付け加えました。
この送金は、Galaxy Researchが8,865のアドレスから最低1,789ビットコイン(窃取時点で約1億1,470万ドル)の盗難に関連付けたColdcard攻撃を受けてのものです。
ブロックチェーンセキュリティ企業のCertiKは8月、この攻撃に関連するハッカーが64ビットコインと200イーサをTornado Cashなどのミキサーに送金したと報告していました。
今回の資金移動は、Thorn氏がColdcard攻撃者の活動継続を指摘してから数日後に発生したものです。同氏は、攻撃者が脆弱なキーを発見できるかを検証するために設置された、意図的に弱められたリサーチャー用ウォレットが8月28日に一掃された事例を引用していました。
