安全な事件

Bitgetは、出金再開の計画を9月26日4:00 UTC（北京時間12:00）前に発表することを示し、ユーザーの忍耐に感謝しています。Bitgetは以前、今回のセキュリティ事件で約3.875億ドルの資産が攻撃者の制御するアドレスに移転されたことを確認しており、ETH、XRP、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRXなどの資産が含まれています。Bitgetは、事件は現在制御下にあり、さらなる不正な送金は発見されていないと述べており、出金は一時停止されており、調査および資産追跡は引き続き行われています。

Decrypt の報道によると、Galaxy Research は、Coldcard ハードウェアウォレットの第三波攻撃者が最近 97.09 BTC を移転したと述べており、現在の価格で計算すると約 770 万ドルに相当し、この波で盗まれたビットコインの約 45% を占めています。その中で、攻撃者は 9 月 2 日に約 20.5 BTC を THORChain を通じてイーサリアムにクロスチェーン転送しました。その後、一部の資金を CoinJoin 混合プロセスに移し、資金追跡の難易度を上げました。現在、攻撃者が第三波攻撃で設立した 293 の 2-of-2 マルチシグアドレスのうち、11 が空になっています。報道によると、今回の Coldcard セキュリティ事件は 2021 年に導入されたファームウェアの脆弱性に起因しており、ウォレットのリカバリーフレーズ生成のランダム性が大幅に低下し、攻撃者がオフラインで秘密鍵を再構築し、資金を盗む可能性が生じました。現在までに、Coldcard 攻撃事件全体で約 82% の盗まれた BTC はまだ移転されていません。Galaxy Research は、最新の発見された疑わしい被害アドレスを統計に含めると、関連する盗まれた BTC の総量は約 1806 枚に達し、価値は約 1.44 億ドルになる可能性があると考えています。