Chainalysisによると、Coldcardウォレットの脆弱性はカナダの保有者に最も大きな影響を与え、被害として把握された損失の25%がカナダのユーザーに結び付けられた。同社は、この不均衡な影響がColdcardの現地での人気に起因しており、インフルエンサーによるキャンペーンでそれが増幅されたと説明した。

Chainalysisはオンチェーンデータと取引所との既知の接続を用いて、Coldcardのアドレスデータベースを最も可能性の高い地域に結び付けた。カナダは早期のBitcoin採用と、Bitcoinマキシマリズムを促すインフルエンサーで知られており、Chainalysisは、これが不十分なエントロピーと脆弱なアドレス生成にもかかわらず、ウォレットの利用拡大につながったと述べた。

Chainalysisのデータに基づけば、米国とタイも継続中の攻撃で大きな被害を受けている。こうした地域別の偏りは、特に問題が判明する前にセルフカストディ手段が広く使われていた場合、ウォレットの欠陥が異なる利用者層へ波及しうることを示している。

Cryptopolitanが以前報じたように、Coldcardへの攻撃はBTC全体のセンチメントとセルフカストディの流れにも影響を与えた。別の推計では、Coldcardハッキングによる損失は1億1,000万ドル超から1億5,000万ドルにのぼる。

Red TeamはColdcardなどの攻撃を抑制しようとしている

Coldcard攻撃は、Bitcoinエコシステムにおける脆弱性発見に向けた大規模な取り組みの引き金となった。

脆弱性が明らかになった初期には、一部の資金がホワイトハットによるハッキング試行で移動された。Red Teamイニシアチブは、AI分析を用いて同様の脆弱性を見つける形で、この取り組みを拡大している。

Red Teamはトークンに2万ドル超を費やし、活動継続のための追加資金も確保した。AnchorWatchのCEOであるRob Hamiltonがこのイニシアチブを主導している。これまでに150のコードリポジトリを調査し、関連当事者への連絡も試みている。

Red Teamはまた、Bitcoinエコシステムの中でも特に重要な領域の脆弱性をより詳細にスキャンするモデルであるCyber Harnessを実行するため、OpenAIにも接触した。

追加報告では、暗号資産のコードベースの欠陥を見つけるために無料のKimi K3モデルが使われたことも示されている。今回の取り組みは、脅威アクターが先に脆弱性を見つけるAI支援攻撃の新たな可能性も浮き彫りにしている。

最近の攻撃は、広く使われているAIモデルの一部が価格を引き下げた時期と重なり、今年最大の週次下落につながった。無料モデルの存在も、AI支援攻撃をより容易にした。

Red Teamによれば、AI支援監査ではおよそ1時間あたり1件の深刻または重大な脆弱性を発見しているという。同チームは暗号資産のライブラリ、ウォレット、インフラに対してテスト用ハーネスを展開しており、過去12時間で複数のBitcoin関連プロジェクトに連絡を取った。

Coldcard攻撃は15の異なる主体に広がった可能性がある

Coldcard攻撃は単一の脅威アクターによるものではなく、複数の主体にまたがっている。脆弱性が知られると、多くの脅威アクターが露出したウォレットから資金を流出させることに成功した。

Firmwide Research責任者のAlex Thornによると、攻撃は複数の波で進み、最初の攻撃が最大だったという。

Onchain Lensによれば、継続中の攻撃では5,200の被害アドレスから1,816 BTC超が盗まれた。盗まれた資金は当初、凍結されていると考えられていた。多くのBTCは、他の暗号資産攻撃のように侵害後数時間でミキシングされることなく、送金先アドレスに残っている。

オンチェーン報告では、約64 BTCの盗難資金を保有する1つのウォレットが、早期のミキシングを行った可能性が示されている。このウォレットは一連の取引を行い、10 BTCがミックスされ、54 BTCが新しいアドレスへ移された。

現時点では、送金先ウォレットの多くは法執行機関によってタグ付けされているが、ミキシングによって一部の資金が回収不能になる可能性がある。

Coldcardの保有者には、ファームウェアの更新だけでなく、新しい安全なウォレットシードを生成し、より高い取引手数料を設定したうえで資金を移動することが勧告されている。より多くの手数料を支払い、攻撃者の取引に先回りすることで、一部の資金は救出された。