Galaxyによると、Coldcardの攻撃者が「Wave 3」攻撃で盗まれた資金の45%を移動

Galaxy Researchによると、Coldcardビットコインハードウェアウォレットへの攻撃を行った攻撃者は、第3波の攻撃で盗まれた資産の45%を移動させた。

攻撃者は以前、THORChainを通じてコインをether (ETH) にスワップしていたが、日曜日には盗んだビットコインをCoinJoinトランザクションで処理した。これまでに合計97.09 BTC（現時点の価格で780万ドル相当）が使用された。

攻撃者は盗んだコインを大きいものから順に移動させている。Galaxyによれば、1〜11位のウォルトはすでに移動され、次の10個の未処理ウォルトには合計30.81 BTCがあり、小さいウォルト（61〜293位）には合計33.77 BTCが保管されている。

Coldcardデバイスから流出したトータル資産のうち、82%は引き続き攻撃者が管理するアドレスに残っており、残りは資金洗浄の目的で移動されたとGalaxyは付け加えた。

7月30日に始まったこの一連の窃盗は、2021年にCoinkiteがリリースしたファームウェアのバグに起因している。このバグにより、Coldcardデバイスがウォレットのシードを生成する際の乱数性が低下し、攻撃者がプライベートシードフレーズをブルートフォースで特定し、デバイスに触れることなくシングルシグネチャアドレスから資金を引き出すことが可能となった。

8月中旬までに、Galaxyは190名の被害者および8,600以上のアドレスから約1,779 BTCが盗まれたと特定した。同調査会社はWave 4が存在する可能性を指摘したが、まだ確認されていない。

月曜日の投稿でGalaxyは、攻撃者が新たに判明した58アドレスからなるウォルトを「共同消費」したと指摘した。これらもColdcard被害者である可能性が高く、これを含めると総被害は1,806 BTC（現時点の価格で1億4,390万ドル）に上る。