Galaxy、Coldcard"第3波"攻撃で盗難BTCの45%が移動と報告

Galaxy Researchは、Coldcardビットコインウォレットの盗難事件（"第3波"）に関与した攻撃者が、このフェーズで盗まれた資金の45%をすでに移動させたとする分析を公表した。月曜時点の価格で約780万ドル相当の97.09BTCがこれまでに使われたという。 Galaxyによると、最新の動きは日曜日にCoinJoinを用いた取引として観測された。これに先立つ9月2日には、攻撃者がTHORChainを通じて盗難BTCをイーサリアムへ交換していたとも指摘している。研究チームは、運用者が盗難コインの移動を継続しているとみている。 追跡データでは、攻撃者は保有量の大きいボルトから小さいボルトへ順次資金を動かしている。ランキング1〜11のボルトはすでに移動済みで、次の未移動10ボルトには合計30.81BTCが残る。一方、ランキング61〜293の小規模ボルトには合計33.77BTCが分散しているという。 Galaxyは月曜日の投稿で、これまで特定されていなかった58アドレスから成るボルトについても、Coldcard被害者に関連する可能性が高いとして言及した。これらを含めると、Coldcard関連攻撃全体の盗難総額は1,806BTCに増え、現行価格で約1億4,390万ドル相当に達する計算となる。 全体の不正流出資金のうち、82%は攻撃者が管理する元のアドレスに残っている。残りはマネーロンダリング目的で移動されたとGalaxyはみている。 盗難は7月30日に始まり、Coinkiteが2021年に出荷したファームウェアに起因する不具合が発端だった。Coldcard端末がウォレットのシードを生成する際の乱数の品質が低下し、攻撃者がシードフレーズを総当たりで推測できる状態となった結果、端末への物理アクセスなしに単一署名（シングルシグ）アドレスから資金を引き出せたとされる。 8月中旬時点でGalaxyは、約190人の被害者と8,600超のアドレスから、概算で1,779BTCが盗まれたと特定していた。研究チームは"第4波"の可能性にも言及しているが、確認はしていない。 免責事項：本コンテンツは情報提供を目的としたもので、投資助言ではない。記事に含まれる見解は執筆者個人の意見を含む場合があり、The Crypto Basicの見解を示すものではない。投資判断の前に十分な調査を行うことが推奨される。The Crypto Basicは金銭的損失について責任を負わない。