Coldcardのハックで盗まれたビットコインの大半は依然として動いていない。大規模なハードウェアウォレットの脆弱性(エクスプロイト)の1つを追跡している研究者によるとそうだ。Cointelegraphによれば、Galaxy Researchは、Galaxyのリサーチ責任者であるAlex Thornの月曜のX投稿に基づき、8,865のアドレスから1,789.28ビットコインが盗まれた件をColdcardのハックによるものだとした。盗難当時、その資金は1億1,470万ドル相当だった。Thornは、攻撃者が帰属された損失のうち1,561ビットコイン、つまり87.3%を費消していないと述べ、また資金は、攻撃者が管理するコレクション/保管用アドレスの中に残っているとしている。そこには、最初の3回の攻撃波で盗まれたすべてのビットコインが含まれる。Thornはさらに、後の攻撃で盗まれた一部のビットコインは、その後CoinJoin取引、peel chain(ピー ルチェーン)やその他の難読化手法を通じて移動していると付け加えた。
最新の集計は、ハックによる損失として790.72ビットコインを含む221件の被害報告に部分的に基づいており、これはハック被害として特定されたGalaxy全体の44.2%に相当します。報告1件あたりの損失の中央値は1.04272ビットコインで、報告された事例の半数以上が損失が1ビットコインを超えていたことを意味します。最大の盗難分の保有は、依然として攻撃者が管理するアドレス上でオンチェーン上に可視化されています。Galaxyは、資金が中央集権的な仲介業者に到達した場合に凍結できることを期待し、特定した攻撃者アドレスを暗号資産取引所、コンプライアンス企業、法執行機関と共有しました。
