#ColdcardTheftInvestigationAdvances 最新のセキュリティ動向と「コールドカード(Coldcard)」侵害事件に関する分析、ならびに盗難資金の追跡:
​損失の拡大:ブロックチェーン分析プラットフォーム(CryptoQuantやGalaxy Researchなど)の最新レポートによると、確定損失は約1,816ビットコイン(約1億1,600万ドル相当)に達しており、複数の悪用の波によって5,200以上の被害アドレスに分散している。
​脆弱性の性質:技術調査では、この問題は2021年に遡るファームウェアの古い不具合、すなわち秘密鍵の生成におけるランダム性が弱いことに起因すると判明している。これにより、攻撃者はユーザーの端末へ実際にアクセスすることなく、総当たり攻撃(Brute Force)によって鍵を推測・抽出できた。
​資金の追跡:セキュリティ企業(TRM Labsなど)の追跡データでは、盗まれた資金の大半は、現時点で複雑な洗浄(マネーロンダリング)や高度な混ぜ合わせが行われておらず、攻撃者の管理下にある限られたアドレスに凍結または集約されたままである可能性が高い。さらに、複数の関係者または攻撃者が関与している可能性も示唆されている。
​防御措置:メーカー各社や各プラットフォームは、当該期間にウォレットを作成したユーザーに対し、資産を直ちに新しいシード(種)と安全な生成フレーズへ移すよう継続して警告している。影響を受けた古いウォレットのソフトウェアを単に更新するだけでは不十分だという。