ハードウェアウォレット攻撃

Coldcard ハードウェアウォレットの攻撃は約 1.16 億ドルに拡大し、攻撃者は 5200 以上のアドレスから 1816 枚の BTC を移動させました。Galaxy Research は、第四波の送金が発生したことを確認し、修正後この波で約 449 枚の BTC が単独で移動されました。Galaxy Research の責任者 Alex Thorn は、最新の活動は「第四ラウンドの組織的盗難」である可能性があり、送金速度はブロックごとに 13.8 件に達し、事件発生前の基準レベルの約 45 倍に達していると述べています。彼の分析によれば、関連するパターンは複数のグループが影響を受けたキー空間を並行してスキャンしている可能性を示しています。事件の根源は 2021 年の Coldcard の一部デバイスのファームウェア更新に遡り、この更新によりウォレットシード生成プロセスがハードウェアのランダムソースから予測可能なソフトウェアパターンに変更されました。カナダの製造業者 Coinkite は、Coldcard デバイスでウォレットシードを生成したユーザーに対し、資金を新しい安全なウォレットにできるだけ早く移動させるよう推奨しています。