Coldcardハードウェアウォレットの侵害に関連するビットコイン窃盗報告の新しい分析によると、盗まれた資金は圧倒的に長期間休眠していたウォレットからのものであり、被害者は1コインを超える中央値損失を報告しています。

Galaxy ResearchのAlex ThornがXに投稿したデータは、250件の被害者レポートを調査しました。調査結果は、典型的な盗難コインが約3.5年間手つかずのままであり、盗まれた資金の88%が少なくとも1年以上前のものであったことを示しました。これは、コールドストレージを目的としてハードウェアウォレットを購入し、資金にほとんど手を付けなかった長期保有者のプロファイルと一致するパターンです。

アドレス別に測定すると、損失は0.014ビットコインの中央値から0.212ビットコインの平均値までの範囲でした。しかし、個人の被害者は1.022ビットコインの中央値損失と4.04ビットコインの平均損失を報告しており、ある保有者は58.97コインもの損失を出しています。

ハッカーは先週の木曜日にウォレットから3500万ドル以上のビットコインを奪うことから始めました。Coldcardの製造元であるCoinkiteは、2021年3月にリリースされたバージョン4.0.1に起源を持つColdcard Mk3デバイスのファームウェアのバグが、ハードウェアベースの真の乱数生成器ではなく、弱いソフトウェア擬似乱数生成器にシード生成をフォールバックさせたことを確認しました。この脆弱性により、攻撃者はビットコインウォレットの完全な制御を可能にする回復キーであるユーザーのシードフレーズを事実上当て推量することができました。

脆弱性が2021年3月に発生したため、影響を受けたデバイスは複数のファームウェアリリースにわたって3年以上にわたり安全でないシードを生成していた可能性があります。Coinkiteや他のビットコインコミュニティのメンバーがColdcardユーザーに資金を安全な代替手段に直ちに移動するよう促す間も、窃盗は週末を通して続きました。

Galaxy Researchは金曜日に、1億1100万ドルが盗まれたことが確認されたと発表しましたが、調査が続くにつれてこの数字は大幅に上昇する可能性があります。

「確認のために審査しているコインがまだたくさんあります。総損失は1億3000万ドルを超える可能性が高いと考えています」と同社はX (https://x.com/glxyresearch/status/2085748513015488758) に投稿しました。

攻撃を受けて以降、慎重な投資家は暗号通貨取引所を含む他の保管ソリューションにコインを再配置しています。これは、第三者の保管を避けるために特別にハードウェアウォレットを採用していたユーザーにとって顕著な逆転です。

Coinkiteは今週の声明で、ソフトウェアのバグが「ひっそりと見過ごされ」、「製品のすべてのリリースでその潜在的な影響が拡大した」と述べました。最初のハックから数日後、同社はすべての投資家に対して、ファームウェアを更新するか、影響を受けたハードウェアウォレットから資金を移動するよう促しました。

出典：Mathew Di SalvoによるBitcoin Magazine