Galaxy Researchは、Coldcardハードウェアウォレットのエクスプロイトにより、約1億1100万ドル相当の1,719 BTCが盗難に遭ったことを確認した。ColdcardはCoinkiteが製造しており、最も広く使用されているビットコイン専用ハードウェアウォレットの一つであり、秘密鍵をインターネットに接続されたデバイスから切り離されたコールドストレージに保持するよう設計されている。同社は、研究者が追加の容疑コインの検証を続ける中で、総損失は1億3000万ドルを超える可能性が高いと推定している。

Galaxyの全社研究部門責任者であるAlex Thornは、250人以上の被害者から損失報告を受けている。現在審査中の候補は、確認済みの損失を2,300 BTCを超える水準に押し上げる可能性がある。

確認済み損失と統計的プロファイル

Galaxyは、高い信頼性を確立した後にのみコインを確認済みとして分類すると述べている。通常、これは複数の被害者報告を通じて行われる。現在確認済みの合計は1,719 BTCである。

Thornのデータによると、個別の損失は624サトシから58.97 BTCに及んでいる。アドレス別では、損失の中央値は0.014 BTC、平均値は0.212 BTCである。報告された被害者別では、損失の中央値は1.022 BTC、平均値は4.04 BTCである。

古いビットコインが盗難資金の大半を占める

盗難コインには明確な年齢パターンが見られる。中央値での保有期間は3.5年であり、盗難コインの88%は少なくとも1年以上保有されていた。Galaxyは、盗難コインのいずれも2021年3月17日よりも前にオンチェーンで発生したものはないと報告した。この日付は、影響を受けたColdcardファームウェアのリリース日と一致する。長期保有コインに窃盗が集中しているということは、何年にもわたって安全なコールドストレージ設定を維持していたと信じていたユーザーも影響を受けたことを意味する。このパターンは、鍵の分離を主要な価値提案とするデバイスカテゴリーにおけるファームウェアレベルの侵害の深刻さを浮き彫りにしている。

影響を受けたハードウェアモデルはColdcard Mk3、Mk4、Mk5、Qである。研究者は、現時点で他の署名デバイスやウォレットの関与を示す証拠はないと述べた。

複数の脅威アクターと攻撃の波

調査では、波1、波2、波3にわたり25以上の異なる攻撃パターンが特定されており、複数の脅威アクターの関与を示している。

Galaxyは、3つの波すべてにおける被害者のプロファイルを、大規模投資家ではなく主に日常的なビットコイン保有者であると説明し、被害者は「大口投資家ではないケースが大半」であると述べた。損失の分布（1ビットコインの端数からアドレスあたり最大59 BTC近く）は、このエクスプロイトが特定の階層を標的としたものではなく、幅広いウォレット規模の保有者に影響を与えたことを反映している。

研究チームは、被害者の提出物のレビューと、確認済みセットに追加する前の追加候補コインの審査を継続している。Galaxyは、調査が進展するにつれて、審査中の候補により確認済み損失が2,300 BTCを超える可能性があると指摘した。