Galaxy Researchは、Coldcardウォレットの脆弱性に関連する第2波のBitcoin盗難を特定し、被害総額が1,158.81 BTC（約7510万ドル）に達したことを発表しました。Coinkiteが製造するBitcoin専用ハードウェアウォレット「Coldcard」は、エアギャップ型のセキュリティ設計により、セルフカストディの支持者間で広く利用されています。7月30日から31日にかけて行われた2つの協調攻撃は2,673のアドレスを標的とし、盗まれた全資金は攻撃者が管理する7つのウォレットで未使用のまま残っています。研究者はさらなる攻撃の可能性も警告しています。

第2波が攻撃の規模を拡大

最初の攻撃は7月30日にわずか41分で1,195のアドレスから1,082.65 BTCを奪取しました。約27時間後に始まった第2の作戦では、3時間42分にわたり、さらに1,478の異なるアドレスから76.16 BTCが吸い出されました。

Galaxy Researchは、2つの被害者グループ間に重複するアドレスがないことを指摘しました。第2波はより多くのウォレットに到達したものの、最初のキャンペーンよりもかなり少額の残高を標的としました。

また、2つの攻撃では異なるトランザクション手数料のパターンが見られました。第1波は一貫して30 sat/vbyteの手数料を使用していたのに対し、第2波は主に10および50 sat/vbyteを使用し、一部の小規模なトランザクションでは約4 sat/vbyteでした。

研究者が盗難Bitcoinを追跡

Galaxy Researchによると、1,158.66 BTCすべてが攻撃者が管理する7つのアドレスで未使用のまま残っています。研究者は、この規模の盗難において資金が移動していないことは異例であると述べ、取引所やミキシングサービスへの移転が次の重要な展開になるだろうと指摘しました。

同社はまた、Blockのエンジニアが容疑者に関連する識別情報を発見した可能性があると報告しました。

Galaxy Researchは、自社の追跡手法が根本的な脆弱性ではなくトランザクションのフィンガープリントに依存していると説明しました。研究者は、将来の攻撃者はトランザクション手数料の変更、お釣り出力の追加、別の送金先アドレスの使用、または長期間にわたる送金の分散により、同様の検出を回避できる可能性があると警告しました。

セキュリティ勧告が継続

Galaxy Researchは、影響を受けるシングルシグネチャーのColdcard生成ウォレットを持つすべてのユーザーに対し、直ちに新しく生成したウォレットへ資金を移すよう求めました。ただし、Coldcardデバイス単独では取引を承認できない限り、マルチシグネチャーユーザーは保護されたままです。

Galaxyの研究部門責任者であるAlex Thornは、ハッカーが被害者の盗難Bitcoinの一部をTHORChain経由でEtherに変換した後、約229.72 ETHをDuel Casinoに入金したと指摘しました。Thorn氏は被害者と研究者が凍結を要請したものの、プラットフォーム側は警察に連絡するよう助言したと述べました。

別件で、Binance創業者のChangpeng Zhao（通称CZ）は、ファームウェアの更新では以前に生成されたセルフカストディウォレットを保護できないと述べました。開発者はエアギャップデバイスにアクセスしたり、既存のウォレットシードを更新したりできないため、ユーザー自身が影響を受ける資金を移動させる必要があると強調しました。この事件は、ハードウェアウォレットのセキュリティにおけるより広範な課題を浮き彫りにしています。Coldcardのようなデバイスは秘密鍵をオフラインに保つよう設計されていますが、ウォレットシードの生成中に導入された脆弱性は悪用されるまで検出されないまま存続する可能性があり、ユーザーは迅速な情報公開と影響を受けていない設定への移行に頼るしかありません。