• Galaxyは2度目の攻撃を特定し、総損失が7,500万ドルを超えたと報告した。

• 研究者らは、Coldcardに関連する2,673のアドレスから盗まれた1,158.81 BTCを追跡した。

• セキュリティの専門家は、影響を受けたユーザーに対し、新たに生成したウォレットへ資金を移すよう促した。

Galaxy Researchは、Coldcardウォレットの脆弱性に関連するビットコイン窃取の第2波を特定したとし、総損失を1,158.81 BTC（約7,510万ドル）まで押し上げた。Galaxy Researchによれば、2つの攻撃は7月30日から7月31日にかけて2,673のアドレスを襲い、盗まれた資金は7つの攻撃者が管理するウォレット全体でいまだ手付かずのままだという。研究者らはまた、追加の攻撃が起こる可能性もあると警告した。

第2波が攻撃を拡大

Galaxy Researchによると、最初の攻撃は7月30日の41分間で1,195アドレスから1,082.65 BTCを盗んだ。2回目の作戦はそれから約27時間後に開始され、3時間42分の間に1,478の別々のアドレスからさらに76.16 BTCを抜き取ったという。

研究者らによると、2つの被害グループは重複するアドレスを共有していなかった。さらに、第2の攻撃はより多くのウォレットに到達したが、最初のキャンペーンよりもはるかに小さい残高を狙っていたと付け加えた。

Galaxy Researchは、両方の攻撃間で取引手数料パターンが異なることも確認した。第1波は一貫して30 sat/vbyteの手数料を使用していたのに対し、第2波は主に10および50 sat/vbyteを使用し、いくつかの小規模な取引では約4 sat/vbyteを使用していたという。

研究者が盗まれたビットコインを監視

Galaxy Researchによると、1,158.66 BTCの全額が7つの攻撃者が管理するアドレスに未使用のまま残っている。研究者らは、この規模の窃盗としては動きのなさが異例だとしている。

同社はさらに、取引所やミキシングサービスへの送金は次の主要な展開になるだろうと付け加えた。また、Blockのエンジニアが、疑われる攻撃者に関連する識別情報を見つけた可能性もあると指摘した。

一方でGalaxy Researchは、同社の追跡方法は脆弱性そのものではなく、取引のフィンガープリントに依存していると述べた。研究者らは、将来の攻撃者は取引手数料を変更したり、チェンジ（お釣り）出力を追加したり、別の宛先アドレスを使ったり、送金をより長い期間に分散させたりすることで検知を回避できる可能性があると警告した。

セキュリティ警告は続く

Galaxy Researchは、影響を受けたシングル署名のColdcard生成ウォレットを使用しているユーザーに対し、直ちに新しく生成したウォレットへ資金を移すよう促した。ただし、Coldcardデバイス単独では取引の承認ができない場合でも、マルチシグユーザーは保護されたままであると同社は述べている。

Galaxy Researchの研究責任者Alex Thorn氏も、ハッカーが被害者の盗難ビットコインの一部をTHORChainを通じてEtherに変換し、その後Duel Casinoに約229.72 ETHを入金したと主張した。Thorn氏は、被害者と研究者が凍結を要請したが、プラットフォームは警察への連絡を勧めたと述べた。

また、Binanceの創業者でCZとして知られるチャンポン・ジャオ氏は、ファームウェアのアップデートでは、すでに生成された自己管理型ウォレットを保護できないと述べた。さらに、開発者はエアギャップ環境のデバイスにアクセスしたり、既存のウォレットのシードを更新したりできないため、ユーザーは影響を受けた資金を移動する必要があると付け加えた。

Crypto Front Newsに「コールドカードのビットコイン窃盗が7,500万ドル超へ：Galaxy Researchが第2の攻撃波を特定」と題する投稿が掲載された。暗号通貨、ブロックチェーン技術、デジタル資産に関する、さらに興味深い記事を読むには当社Webサイトをご覧ください。