dca

Galaxyの研究責任者の監視によると、COLDCARD Seed Entropyの盗難事件により1830枚のBTCが盗まれ、3回の攻撃と30以上の小さな関連の兆候が関与しています。すでに256名の被害者がGLXY Researchに状況を報告しており、中位損失は1.1枚のBTCで、攻撃者の追跡は続いています。

Bitcoin News の監視によると、このビットコインのグループは 400 万ドルを超える価値があり、Coldcard の脆弱性に関連するビットコインの総量の約 2.8% を占めています。Crypto Recovery Trust は資金の権利を確認し、返還を試みます。Galaxy Digital の研究責任者アレックス・ソーンは、別の 3.0134 BTC が同じ取引でそのアドレスに転送されたが、その出所はまだ確認されていないと述べています。

ホワイトハットハッカーは、Coldcardの脆弱性に関連する40.71ビットコインを1つの取引に移動させ、約331万ドルの価値があります。この取引は11のアドレスからの資金を集め、Crypto Recovery TrustへのOP_RETURN情報が添付されています。Galaxy Researchの責任者アレックス・ソーンは、より大規模な集約が52.37ビットコインに達し、複数の攻撃者のアドレスクラスターが関与しており、この脆弱性に関連する資金の約2.8%を占めていることを明らかにしました。Coldcardデバイスの2021年3月のファームウェアの欠陥により、ニーモニックフレーズのランダム性が不足し、関与する資金のピークは約1.3億ドルに達しました。

Galaxyの研究責任者の監視によると、Coldcardのホワイトハット資金は、Wave 2、Footprints AA、AU、AXから52.37 BTCを新しいアドレスに統合し、そのアドレスはブロック番号967,948にOP_RETURN情報"claim:cryptorecoverytrust dot com"を書き込まれました。これらのホワイトハット資金は、Coldcardの脆弱性攻撃資金の2.8%を占めています。

ハードウェアウォレット Coldcard の 2021 年ファームウェアの脆弱性により、一部の復元シードのランダム性が不足しています。7 月 30 日以降、攻撃者は影響を受けたウォレットから約 1,600 から 1,800 枚の Bitcoin を移動させ、数千のアドレスに関与し、評価額は 1 億ドルを超えています。Coldcard 製造業者 Coinkite は、誰かが AI を利用してその公開ファームウェアを監査していると仮定する必要があると述べています。この脆弱性は約 5 年間存在しており、AI が関連する攻撃に関与しているかどうかは確認されていません。Shielded Labs の研究者 Taylor Hornby は Claude Opus 4.8 監査エージェントを使用して、Zcash Orchard シールドプール回路における 2022 年に始まった脆弱性を発見しました。テストでは、痕跡を残さずに無限量の偽造 ZEC を生成できることが確認されました。開発者は数日以内に修正を完了し、盗難が発生したかどうかは確認されていません。ブロックチェーン分析会社 Chainalysis の統計によると、悪意のあるソフトウェア命令およびコマンド制御情報を含むオンチェーンの書き込み量は、日平均約 2.06 回から 11.1 回に増加し、増加率は 440% に達しています。

Bitcoin News の監視によると、DART は独立したホワイトハット研究者と共に、COLDCARD のエントロピー脆弱性の影響を受けたウォレットから 50 枚以上の BTC を救出し、悪意のある攻撃者に盗まれる前に転送を完了しました。DART はデジタル資産回収組織であり、ホワイトハット研究者と協力して脆弱性のある資金を保護し、それを所有者に合法的に返還するための調整を行っています。ホワイトハット研究者は報酬を要求せず、ビットコインを所有者に返還します。救出された BTC は Crypto Recovery Trust に転送されました。この信託はワイオミング州の法律に基づいて設立された専用の法定信託で、回収されたデジタル資産を保有し、合法的な所有者が確認され、検証された後に返還されます。信託は回収プロセスを記録し、BTC を DART および研究者の資金と分離し、ブロックチェーン分析、所有権の確認、制裁のスクリーニングを行い、確認された所有者に合法的な返還プロセスを提供します。所有権に争いがある場合や、関連する資金が制裁や刑事手続きに関与している場合、BTC は適用される法律手続きに従って処理されます。DART は、他の脆弱性のある資産および回収の手がかりがまだ審査中であると述べています。

Bitcoin News の監視によると、Coldcard の盗賊は第三波の保管庫の中で最も大きな部分を優先的に空にしています。Galaxy Research は、これらのウォレットが 97.09 BTC を転送し、約 770 万ドルの価値があり、このバッチの資産の約 45% を占めていると述べています。攻撃者は 293 の 2/2 保管庫を独自に作成し、9 月 2 日に THORChain を通じて一部のトークンを転送し、その後週末に複数回の CoinJoin に転入しました。この脆弱性は 2021 年のファームウェアの欠陥に起因し、シードエントロピーが最低 40 ビットに低下しました。今回の脆弱性を利用して盗まれたトークンの約 82% はまだ転送されていません。

Decrypt の報道によると、Galaxy Research は、Coldcard ハードウェアウォレットの第三波攻撃者が最近 97.09 BTC を移転したと述べており、現在の価格で計算すると約 770 万ドルに相当し、この波で盗まれたビットコインの約 45% を占めています。その中で、攻撃者は 9 月 2 日に約 20.5 BTC を THORChain を通じてイーサリアムにクロスチェーン転送しました。その後、一部の資金を CoinJoin 混合プロセスに移し、資金追跡の難易度を上げました。現在、攻撃者が第三波攻撃で設立した 293 の 2-of-2 マルチシグアドレスのうち、11 が空になっています。報道によると、今回の Coldcard セキュリティ事件は 2021 年に導入されたファームウェアの脆弱性に起因しており、ウォレットのリカバリーフレーズ生成のランダム性が大幅に低下し、攻撃者がオフラインで秘密鍵を再構築し、資金を盗む可能性が生じました。現在までに、Coldcard 攻撃事件全体で約 82% の盗まれた BTC はまだ移転されていません。Galaxy Research は、最新の発見された疑わしい被害アドレスを統計に含めると、関連する盗まれた BTC の総量は約 1806 枚に達し、価値は約 1.44 億ドルになる可能性があると考えています。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin NewsはXプラットフォームで、Coldcardが新しいデバイスの生産に伴い、ディストリビューターの在庫を段階的に補充していると発表しました。約1ヶ月前、Coldcardのエントロピーの脆弱性により、ユーザーの価値が1億ドルを超えるビットコインが盗まれました。同社は、複数のディストリビューターが追加在庫を申請しており、デバイスは引き続き販売されていると述べています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Blockstreamは、JadeがColdcardの乱数生成器の脆弱性の影響を受けず、大量のAI支援によるセキュリティレビューを受けた後にファームウェア1.41をリリースしたと述べています。Jadeは、数十回の自動化されたAIスキャンと複数回の手動レビューを受け、乱数生成や取引署名などの敏感な分野に重点を置いているとしています。新しいファームウェアはスタック保護を強化し、依存関係を更新し、敏感なメモリクリーニングプロセスを監査し、Jadeの実行環境をアップグレードしました。Blockstreamは、Jadeの乱数生成メカニズムがハードウェアチップのノイズ、タイミングデータ、センサーのデータ、カメラのノイズなど、複数のエントロピーソースを使用し、SHA-512を通じて混合することで、単一のエントロピーソースの故障がシード生成に影響を与えないようにしていると述べています。チームは、他の重大性の低い発見についても処理中であり、ファームウェア1.42はより短い開発サイクル内でリリースされる予定だとしています。

Galaxyの研究責任者の監視によると、Coldcardのハッカーはまだ活動しており、1人のハッカーが5回のサイコロ投げによってエントロピーを増加させて生成された鍵を盗みました。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

Bitcoin News は X プラットフォームで発表し、BTC Sessions は、そのチームが Coldcard の脆弱性の影響を受けたビットコイン保有者が資金を安全な場所に移す手助けを数週間行ったと述べ、期間中に数千万ドル相当のビットコインを保護したと推定しています。しかし、多くの人にとっては、手遅れでした。地元のビットコインコミュニティのメンバーは、90% のビットコインを失い、別の女性は彼と話している間に全てのビットコインを失いました。BTC Sessions は、これはビットコインの歴史の中で最も深刻な自己管理の事件である可能性があると述べています。BTC Sessions は、この経験が資産の管理を再考させ、多様なセキュリティ対策が重要な教訓となったと述べています。

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

Galaxyの研究責任者の監視によると、Coldcardの脆弱性事件は8865のアドレスに関与し、合計で1789.28枚のBTCが失われ、盗難時の価値は1.147億ドル、現在の価値は1.388億ドルです。アドレス別に統計を取ると、単一アドレスの損失中央値は0.00152枚のBTC、平均値は0.20184枚のBTCです；アドレスの休眠期間の中央値は3.2年、平均値は3.6年です。221件の被害者報告の中で、損失の中央値は1.04272枚のBTC、平均値は3.57792枚のBTCです；休眠期間の中央値は3.25年、平均値は2.99年です。被害者が報告した損失は790.72枚のBTCで、総損失の44.2%を占めています。中程度の信頼度の損失を含め、関連する損失がまだ確認されていない場合、総損失は1824枚のBTCに達し、損失発生時の価格で計算すると価値は1.4億ドルになります。

Bitcoin NewsはXプラットフォームで、CoinkiteがColdcardの新しいファームウェアアップデートをリリースし、ニーモニックフレーズのセキュリティ問題を修正したと発表しました。以前に存在していた脆弱性のあるニーモニックフレーズは依然として安全ではなく、交換する必要があります。

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。