Galaxy Researchによると、Coldcardエクスプロイトの第3波の背後にいるハッカーが97.09 BTC（約780万ドル、月曜日の価格で）を移動させたとされています。これは、この特定の攻撃で盗まれたBitcoinのおよそ45%に相当します。
この動きが注目される理由は、攻撃者が無作為にコインを動かしているのではなく、明確な計画に従っているように見える点です。
9月2日、攻撃者は盗まれたBitcoinをTHORChain経由で移動し、Etherにスワップし始めました。これは、コインがほとんど静止していたColdcardハック後の最初の顕著な動きでした。
しかし週末には、攻撃者はBitcoinをさらにCoinJoinを通じて移動させ始めました。CoinJoinは痕跡を隠すために使われる手法です。
CoinJoinは複数のユーザーの取引を一度に混ぜ合わせ、誰が誰に送ったかを関連付けるのを非常に困難にします。Bitcoinの追跡が不可能になるわけではありませんが、ブロックチェーン分析が大幅に複雑になります。
予想通り、このことは攻撃者が盗難資金の追跡を積極的に困難にしようとしていることを示唆しています。
以前、Galaxy Researchは、調査の結果190の確認された被害者から約8,600アドレスで合計1,778.84 BTCが盗まれたと発表していました。
最近の追跡では、合計はおよそ1,789 BTCに上るとされています。また、さらなるクラスターが危険にさらされており、この額が約1,806 BTCに達する可能性があります。
興味深いことに、被害規模の大きさにもかかわらず、盗まれたBitcoinの大半は動かずにそのまま残っています。Galaxyの最新データによると、約82%は今も攻撃者のウォレットに保管されており、残りの18%がマネーロンダリングに関連した方法で動かされています。
(adsbygoogle = window.adsbygoogle || []).push({});Coldcard事件は、通常の取引所侵害が関与していなかったため、Bitcoinコミュニティにとって特に不安材料となっています。
攻撃者はウォレットシードの生成方法に影響するファームウェアの脆弱性を悪用しました。Galaxyによると、影響を受けたColdcardデバイスは十分にランダムなシードを生成できず、それによって攻撃者が鍵を特定し、デバイスに物理的にアクセスすることなくBitcoinを遠隔で引き出すことが可能になっていました。
同社は、脆弱なColdcardウォレットに資金を保有している人は、ただちに資金を移動させるよう推奨しています。
