コールドカードのビットコイン損失が第4回のスイープ発生で最大1億1,400万ドルに達する可能性
7月30日以降、5,200件超のアドレスを対象とするコールドカードのウォレットで生成されたビットコイン・アドレスへの攻撃の第4の波が起きた可能性があり、推定損失は約1,816 BTC（およそ1億1,400万ドル）に達しました。
Galaxy ResearchのAlex Thorn氏は、今回の最新取引により「RBF（replace-by-fee：手数料による置換）」が可能になったと述べています。つまり、被害者がビットコインのメンプールで自分のアドレスを特定できた場合、高い手数料で競合する取引を送信することで、資金を先に移動できる可能性があります。
この悪用は、2021年3月にリリースされたコールドカードのファームウェアに関連付けられており、ウォレットのハードウェア乱数生成器ではなく、シード生成に予測可能なソフトウェアベースのランダマイザが使用されたとされています。これにより、攻撃者が影響を受けた秘密鍵をオフラインで再現できる可能性があります。
コールドカードのメーカーであるCoinkiteは緊急ファームウェアをリリースし、影響を受けるソフトウェアでシードを作成したユーザーに対して、すぐにビットコインを新しいシードで生成した新規アドレスへ移すよう助言しました。
最初の攻撃では、わずか41分で1,196アドレスから1,083 BTCが盗まれたと報じられています。さらに3回の攻撃波により、合計は1,816 BTCに増えた可能性があります。研究者らはマルチシグネチャ・ウォレットには影響がないとしており、この脆弱性は単一鍵のシードに限定されていることを示唆しています。
$BTC