ColdCardハードウェアウォレットの脆弱性に関連する損失は、Galaxy Researchによると、3回の連携した窃盗の波で攻撃者がキャンペーンを4,585のビットコインアドレスへ拡大したことで、約8,900万ドルまで膨らみました。

最新の一掃（スイープ）により、盗難総額は1,367 BTCに達し、前日報告の約1,083 BTC（7,000万ドル）から増加しました。

攻撃は7月30日に最初に確認されました。ハッカーが約500のウォレットから約594 BTCを流出させたもので、当初は孤立した事案に見えました。数時間後、より大規模な第2波が1,196以上のウォレットを席巻し、損失は7,000万ドルを超えました。そして、このエクスプロイトが端末そのものを侵害するのではなく、脆弱なバージョンのColdcardファームウェアで作成されたウォレットを標的にしていることが明らかになりました。

ビットコイン | 約500のビットコイン・ハードウェア・ウォレットのアドレスから約4,000万ドル相当が流出

新たに確認された第3の波は、キャンペーンがまだ進行中であることを示唆しています。

これまでの攻撃では盗まれたビットコインが少数のコレクター用ウォレットに集約されていたのに対し、最新の作戦では各被害者からの資金を別々の宛先アドレスへ送金し、支払人による証人スクリプトのハッシュ（P2WSH）出力として保存しています。より洗練された手法のため、ブロックチェーン分析が複雑になる可能性があります。

研究者によると、悪用の原因はファームウェアのビルド設定にあり、影響を受けたColdcardデバイスが、デバイス専用のハードウェア乱数生成器ではなく、予測可能なハードウェア値を使ってウォレットのシードを生成してしまったことだといいます。ビットコインの各秘密鍵はそのシードから導出されるため、攻撃者がそれを再現できれば、物理デバイスに触れることなく同じウォレットを導き出し、資金をスイープできます。

今回のインシデントは、マルウェア、フィッシング、取引所の侵害ではなく、暗号鍵生成を通じたビットコインの自己管理（セルフカストディ）への攻撃として、史上最大級の攻撃のひとつとなりました。さらに、独自のサプライチェーン上のリスクも浮き彫りにしました。

影響を受けるファームウェアで最初に作成されたウォレットであれば、たとえその後デバイスが更新されていたとしても、何年もオフラインで安全に保管していたユーザーでも脆弱なままだったのです。

Galaxy Researchは、影響を受けたアドレス数が増えていることは、攻撃者が脆弱なウォレットを引き続き特定していることを示していると警告しています。追加の弱いシードが再構築され悪用されるにつれて、総損失はさらに増える可能性があります。

ケーススタディ | このコールドウォレットの脆弱性が、ビットコインの大きなハードウェア・セキュリティ問題を露呈する理由

世界の暗号分野の動向についてBitKEで最新情報をお届けします。

こちらからWhatsAppチャンネルに参加してください。

最新の投稿と更新情報はXでフォローしてください

私たちのTelegramコミュニティに参加して交流しましょう

__________________