coldcard

Bitcoin News の監視によると、DART は独立したホワイトハット研究者と共に、COLDCARD のエントロピー脆弱性の影響を受けたウォレットから 50 枚以上の BTC を救出し、悪意のある攻撃者に盗まれる前に転送を完了しました。DART はデジタル資産回収組織であり、ホワイトハット研究者と協力して脆弱性のある資金を保護し、それを所有者に合法的に返還するための調整を行っています。ホワイトハット研究者は報酬を要求せず、ビットコインを所有者に返還します。救出された BTC は Crypto Recovery Trust に転送されました。この信託はワイオミング州の法律に基づいて設立された専用の法定信託で、回収されたデジタル資産を保有し、合法的な所有者が確認され、検証された後に返還されます。信託は回収プロセスを記録し、BTC を DART および研究者の資金と分離し、ブロックチェーン分析、所有権の確認、制裁のスクリーニングを行い、確認された所有者に合法的な返還プロセスを提供します。所有権に争いがある場合や、関連する資金が制裁や刑事手続きに関与している場合、BTC は適用される法律手続きに従って処理されます。DART は、他の脆弱性のある資産および回収の手がかりがまだ審査中であると述べています。

Bitcoin News の監視によると、Coldcard の盗賊は第三波の保管庫の中で最も大きな部分を優先的に空にしています。Galaxy Research は、これらのウォレットが 97.09 BTC を転送し、約 770 万ドルの価値があり、このバッチの資産の約 45% を占めていると述べています。攻撃者は 293 の 2/2 保管庫を独自に作成し、9 月 2 日に THORChain を通じて一部のトークンを転送し、その後週末に複数回の CoinJoin に転入しました。この脆弱性は 2021 年のファームウェアの欠陥に起因し、シードエントロピーが最低 40 ビットに低下しました。今回の脆弱性を利用して盗まれたトークンの約 82% はまだ転送されていません。

Decrypt の報道によると、Galaxy Research は、Coldcard ハードウェアウォレットの第三波攻撃者が最近 97.09 BTC を移転したと述べており、現在の価格で計算すると約 770 万ドルに相当し、この波で盗まれたビットコインの約 45% を占めています。その中で、攻撃者は 9 月 2 日に約 20.5 BTC を THORChain を通じてイーサリアムにクロスチェーン転送しました。その後、一部の資金を CoinJoin 混合プロセスに移し、資金追跡の難易度を上げました。現在、攻撃者が第三波攻撃で設立した 293 の 2-of-2 マルチシグアドレスのうち、11 が空になっています。報道によると、今回の Coldcard セキュリティ事件は 2021 年に導入されたファームウェアの脆弱性に起因しており、ウォレットのリカバリーフレーズ生成のランダム性が大幅に低下し、攻撃者がオフラインで秘密鍵を再構築し、資金を盗む可能性が生じました。現在までに、Coldcard 攻撃事件全体で約 82% の盗まれた BTC はまだ移転されていません。Galaxy Research は、最新の発見された疑わしい被害アドレスを統計に含めると、関連する盗まれた BTC の総量は約 1806 枚に達し、価値は約 1.44 億ドルになる可能性があると考えています。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin NewsはXプラットフォームで、Coldcardが新しいデバイスの生産に伴い、ディストリビューターの在庫を段階的に補充していると発表しました。約1ヶ月前、Coldcardのエントロピーの脆弱性により、ユーザーの価値が1億ドルを超えるビットコインが盗まれました。同社は、複数のディストリビューターが追加在庫を申請しており、デバイスは引き続き販売されていると述べています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Blockstreamは、JadeがColdcardの乱数生成器の脆弱性の影響を受けず、大量のAI支援によるセキュリティレビューを受けた後にファームウェア1.41をリリースしたと述べています。Jadeは、数十回の自動化されたAIスキャンと複数回の手動レビューを受け、乱数生成や取引署名などの敏感な分野に重点を置いているとしています。新しいファームウェアはスタック保護を強化し、依存関係を更新し、敏感なメモリクリーニングプロセスを監査し、Jadeの実行環境をアップグレードしました。Blockstreamは、Jadeの乱数生成メカニズムがハードウェアチップのノイズ、タイミングデータ、センサーのデータ、カメラのノイズなど、複数のエントロピーソースを使用し、SHA-512を通じて混合することで、単一のエントロピーソースの故障がシード生成に影響を与えないようにしていると述べています。チームは、他の重大性の低い発見についても処理中であり、ファームウェア1.42はより短い開発サイクル内でリリースされる予定だとしています。

Galaxyの研究責任者の監視によると、Coldcardのハッカーはまだ活動しており、1人のハッカーが5回のサイコロ投げによってエントロピーを増加させて生成された鍵を盗みました。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

Bitcoin News は X プラットフォームで発表し、BTC Sessions は、そのチームが Coldcard の脆弱性の影響を受けたビットコイン保有者が資金を安全な場所に移す手助けを数週間行ったと述べ、期間中に数千万ドル相当のビットコインを保護したと推定しています。しかし、多くの人にとっては、手遅れでした。地元のビットコインコミュニティのメンバーは、90% のビットコインを失い、別の女性は彼と話している間に全てのビットコインを失いました。BTC Sessions は、これはビットコインの歴史の中で最も深刻な自己管理の事件である可能性があると述べています。BTC Sessions は、この経験が資産の管理を再考させ、多様なセキュリティ対策が重要な教訓となったと述べています。

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

Galaxyの研究責任者の監視によると、Coldcardの脆弱性事件は8865のアドレスに関与し、合計で1789.28枚のBTCが失われ、盗難時の価値は1.147億ドル、現在の価値は1.388億ドルです。アドレス別に統計を取ると、単一アドレスの損失中央値は0.00152枚のBTC、平均値は0.20184枚のBTCです；アドレスの休眠期間の中央値は3.2年、平均値は3.6年です。221件の被害者報告の中で、損失の中央値は1.04272枚のBTC、平均値は3.57792枚のBTCです；休眠期間の中央値は3.25年、平均値は2.99年です。被害者が報告した損失は790.72枚のBTCで、総損失の44.2%を占めています。中程度の信頼度の損失を含め、関連する損失がまだ確認されていない場合、総損失は1824枚のBTCに達し、損失発生時の価格で計算すると価値は1.4億ドルになります。

Bitcoin NewsはXプラットフォームで、CoinkiteがColdcardの新しいファームウェアアップデートをリリースし、ニーモニックフレーズのセキュリティ問題を修正したと発表しました。以前に存在していた脆弱性のあるニーモニックフレーズは依然として安全ではなく、交換する必要があります。

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。

チェーン上の探偵Specterによると、被害者はColdcardがハッキングされ、資金をBitcoinからEthereumに移動したと主張しています。しかし、チェーン上のデータによると、73枚のBTC（460万ドル相当）は2週間前にWhirlpoolミキサーから来ており、その一部はEthereumにクロスチェーンされ、その後フィッシングTornado Cashインターフェースを通じて入金されました。関連する資金移動の過程で2つのミキサーが使用されました。この人物は、秘密鍵の検索やブルートフォース攻撃に関与するTelegramグループにも出現していることが確認されました。チェーン上の探偵Specterは、この被害者が脅威行為者である可能性があり、その資金も別の脅威行為者によって盗まれた可能性があると述べています。

Bitcoin Magazineによると、2026年7月にColdcardハードウェアウォレットの大規模な盗難事件の調査が進展を見せました。最初の攻撃で約1082.65 BTC（約1.18億ドル）が攻撃者のアドレスに残っており、調査では攻撃者があるブロックチェーンデータサービスプロバイダーの有料アカウントを使用していたことが判明しました。内部ログは盗難のパターンと「高度に一致」しており、関連する手がかりは法執行機関に引き渡されました。Galaxy Researchのアナリスト、アレックス・ソーンは、最初の攻撃者の身元は「法執行機関によって把握されている可能性がある」と述べています。その後の数回の攻撃で合計約2000 BTCが盗まれ、そのうちの第2波では約76 BTCが盗まれました。操作のパターンは最初の攻撃と似ており、同一の行為者による可能性があります。この事件は、Coinkiteが2021年3月のコード更新で導入したエントロピー生成の脆弱性に起因しており、MK2およびそれ以降のモデル、ファームウェア4.1以上のバージョンを使用しているデバイスが低強度の秘密鍵を生成し、シードがブルートフォース攻撃によって解読される可能性があります。Coinkiteは修正ファームウェアを公開し、ユーザーに資産の移行を推奨していますが、脆弱性の影響範囲はまだ評価中です。

2012年に作成されたビットコインウォレットが、14年の沈黙を経て212枚のビットコインを移動させ、その際の価格で1372万ドルの価値となりました。このウォレットアドレスは2012年8月10日に作成されました。このビットコインの最初の価値は2346ドルで、1枚の価格は11.07ドルでした；文中の価格64761ドルで計算すると、全てを売却した場合、保有者は584725%の利益を得ることができます。ウォレットの所有者の身元は依然として不明です。212枚のビットコインは旧版P2PKHウォレットから未標記のBech32ウォレットに移動され、複数のバッチで入金された後、集中して保管されています。Coldcardの脆弱性により、約2000枚のビットコインが盗まれ、一部の長期保有者が資産を移動させる原因となった可能性がありますが、このアドレスは既知の実体に関連付けられていません。

Galaxyの研究責任者の監視によると、Coldcardに対する攻撃は依然として続いており、Coldcardを使用しているユーザーは警戒を怠らず、デバイスの設定を確認する必要があります。彼らは引き続き被害者を支援し、攻撃者に関する情報を収集しており、盗まれた資金を追跡するための支援を希望する被害者は、私信で連絡するようにとのことです。