dca

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

Coldcard ハードウェアウォレットのファームウェアの脆弱性が悪用された後、約 2,100 枚のビットコインが盗まれ、損失は約 1.3 億ドルに達しました。オンチェーンデータによると、事件の前後数日間に長期保有者のウォレットから約 23.3 万枚のビットコインが転出され、その価値は約 150 億ドルです。Casa の CEO ニック・ニューマンは、一部の転出資金が Coldcard ユーザーからマルチシグウォレットへの移行によるものであり、Ledger および Trezor ユーザーも事件後に同様の措置を取ったと述べています。同時期に約 2.2 万枚のビットコインが取引所に転入されました。Coinkite は、バージョン 4.1 から 4.1.9 のファームウェアを使用して助記詞を生成したユーザーに対し、関連するウォレットは攻撃を受けたと見なし、新しい助記詞に直ちに移行するよう求めています。上記のバージョンは 2021 年 3 月から 2026 年 7 月までをカバーしています。

The Blockによると、Coldcardの脆弱性によるウォレット移行の影響で、先週のビットコイン新アドレスの数が約26万から33万を超え、2026年のほとんどの期間の下降トレンドを逆転させました。7月30日以降、Coinkiteハードウェアウォレットのユーザーは4回の攻撃で少なくとも1,816 BTC（約1.16億ドル）を失いました。この脆弱性は2021年のファームウェアの欠陥に起因しており、助記詞を生成する際に安全性の低いソフトウェア乱数生成器を使用し、デバイス内蔵のハードウェアエントロピー源を使用しなかったため、攻撃者はオフラインで生成されたウォレットをブルートフォース攻撃で解読可能でした。Coinkiteは2021年3月から安全パッチのリリースまでにウォレットを生成したユーザーに新しいウォレットへの移行を推奨しています。この事件は自己管理の実施リスクを浮き彫りにし、ユーザーは自己管理と中央集権取引所やETFなどの管理ソリューションの利点と欠点を再評価しています。

ハードウェアウォレット Coldcard がハッキングされ、現在のところ確定した損失総額は不明です。ブロックチェーン分析プラットフォーム CryptoQuant は損失を 1432 ビットコインと確認しており、Galaxy Research が示した高信頼の最低値は 1730 ビットコインです。他の分析では、損失規模はさらに大きい可能性があるとしています。研究機関 Galaxy Research は、以前に推定した 1816 ビットコインは潜在的な数値であり、確定した総額ではないと述べています。火曜日の時点で、同機関が確認した高信頼の最低損失は 1730 ビットコインであり、そのうち直接被害者の報告に基づいて確認された資金は 450 ビットコインを超えています。ブロックチェーン情報会社 TRM Labs は、攻撃者が 4 つの段階に分けて 5200 以上のアドレスから約 1816 ビットコインを移動させたと推定しています。CryptoQuant は、その確認データは被害者が公に開示し、オンチェーンモデルで検証されたアドレスのみを含んでおり、より多くの被害者が情報を開示するにつれて、統計数字は上昇する可能性があると述べています。

Forbesの報道によると、Coldcardハードウェアウォレットの脆弱性事件による盗難規模は約1.3億ドルに達し、約2000枚のBTC、5200以上のアドレスが関与しており、私鍵を誰が保管すべきかについての業界内での議論が再燃しています。Bitcoin Magazineのデータによると、事件後数日間でアメリカの現物ビットコインETFには6.26億ドルの純流入があり、一部の見解では脆弱性がより多くの資金をETFに向かわせる可能性があるとされています。報道によれば、自分で管理することを支持する人々は揺らいでおらず、Casaの共同創設者Jameson Loppは最近の事件によって自分で管理することへの信頼を失うべきではないと述べています。管理機関もまた乱数生成器に依存しており、ビットコインの初期開発者Peter Toddは自分で管理することの履歴は第三者よりもはるかに良好であると述べています。別の見解では、両方の反射的選択肢には欠陥があるとされ、Onrampの共同創設者Michael Tangumaは、唯一の答えがCoinbaseまたはETFであるならば、それは深刻な問題であり、本来分散化されるべき資産を集中化することはその基盤を弱めると主張し、複数の規制機関が鍵を分担するマルチエージェンシーの管理ソリューションを提唱しています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

Galaxy Research の投稿によると、現在までに Coldcard ハードウェアウォレットの脆弱性攻撃事件で約 1719 枚の BTC が盗まれ、価値は約 1.11 億ドルに達しています。さらに、いくつかの取引はまだ確認中で、総損失は 1.3 億ドルを超える可能性があると予測されています。確認待ちの部分が最終的に確認されれば、盗まれた規模は 2300 枚の BTC を超える可能性があります。また、共同研究者は 250 名以上の被害者からの報告を受け取っており、これまでの三波の損失状況から見ると、被害者は主に一般のビットコイン保有者であり、巨額の保有者ではありません。Galaxy Research は、現在 25 種以上の独立した攻撃パターンを追跡しており、以前の第一から第三波を含むことから、複数の異なる脅威行為者がこの脆弱性を積極的に利用していることを示しています。すべての盗まれたコインに対応するアドレスは、2021 年 3 月 17 日に影響を受けたファームウェアがリリースされた後に作成されており、現在のところ、この脆弱性が Coldcard Mk3、Mk4、Mk5、Q シリーズのこの日以降にリリースされたファームウェア以外の他の署名デバイスやウォレットに影響を与えているという証拠はありません。

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

Lookonchain の監視によると、2055 枚の BTC（価値 1.3 億ドル）を盗んだ Coldcard ハッカーが再び活動を開始しました。1 時間前、このハッカーは新しいウォレットに 30.185 枚の BTC（価値 194 万ドル）を移しました。

Galaxy 研究主管は X プラットフォームで投稿し、引き続き私信で被害経験を共有するようにお願いしています。彼の私信は満杯で、すでに 200 名以上の Coldcard 被害者が連絡しており、彼は clanker を使用して分類しており、最終的には全員に返信する予定です。彼は「あなたたちは乗り越えられる、ビットコインも乗り越えられる、私たちは去らない。」と述べています。

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Bitcoin News の監視によると、Galaxy Research は、既知の最大規模の COLDCARD の盗難事件が 1159 枚の BTC に関与しており、7 つの攻撃者のアドレスに分散していることを示しています。現在も未使用で、0 枚の BTC が現金化されたり、ミキサーを通じて移転されたりしていません。関連する BTC は 41 分以内に盗まれましたが、約 600 の攻撃者アドレスは法執行機関、取引所、ブロックチェーン分析会社によってマークされています。その一方で、規模の小さい攻撃者が資金を洗浄し始めたようです。オンチェーンアナリストは、64 枚の BTC がミキサーに入ったことを追跡しました。そのうち最初は約 10 枚の BTC がミキサーを完了し、54 枚の BTC がお釣りとして返され、その後約 7 枚の BTC の出力に分割され、さらなるミキサーに使用されました。アナリストは、これらの異常に大きな出力は追跡が容易であり、この洗浄試みを比較的透明にしていると述べています。

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

Cryptoquantが報告を発表し、7月31日にColdcardユーザーが資金を移動させる中、オンチェーン活動が急激に爆発したと述べています。日々のアクティブBitcoinアドレスは7月30日の645,000からほぼ100万に急増し、2024年12月10日以来の最高水準となり、ほぼ完全に送信アドレスによって駆動されています。当日の1回の取引で1 BTC未満の送金量は39,600 BTCに達し、FTX崩壊後の39,900 BTCをわずかに下回りました；1回の取引で10万ドル未満の送金額は32億ドルに達し、2024年11月21日以来の新高値を記録しました。長期保有者の支出は7月30日の269,000 BTCから406,000 BTCに跳ね上がり、1月14日以来の最高値となりました。小口保有者の取引所への入金量は2月6日以来の最高に急増しました。メモリプールの取引は33,000件から約96,000件に跳ね上がり、6月20日以来の最高となりました。分析によると、大量のユーザーが資金を移動させる行動をとっていますが、依然として未知の数の保有者がリスクに直面しています。

Chainalysis は X プラットフォームで発表し、Coldcard のハッキング攻撃がカナダの Bitcoin 保有者に特に破壊的であると述べました。私たちの攻撃者と被害者の分析によると、カナダの BTC 保有者は 25% の帰属損失を負っています。Galaxy Research の集計によると、損失は最大 1.1 億ドルに達し、私たちはこの継続的なハッキング攻撃の地理的分布を分析しました。オーストラリア、アメリカ、タイの地域のユーザーにも重大な損失が発生しています。

Bitcoin News の監視によると、新しいリアルタイムダッシュボードが進行中の COLDCARD 脆弱性の利用状況をリアルタイムでマッピングしています。@jamesob はハニーポットウォレットを展開し、サイコロの出目やニーモニックフレーズを含む追加のエントロピーを段階的に増加させて、現在のブルートフォース攻撃の限界を測定しています。エントロピーが 0 の対照ウォレットは 1 時間 18 分で空になりました。このプロジェクトの目標は、攻撃者が現在解読可能なウォレットのタイプを特定し、その能力が時間とともにどのように変化するかを調べることです。

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。