Coldcard攻撃が継続中、関連アドレスの資金を移動するようユーザーに要請

火星財經の情報によると、8月2日、Coldcardが攻撃を受け、現在までに盗まれた資金は1,367.05 BTCに達し、約8,860万ドルに相当する。この攻撃は4,585のアドレスに関与している。Galaxy研究主管のAlex Thornは、攻撃は現在も継続中であり、資金を移動していないユーザーは、Coldcardが生成したアドレスから直ちに資産を移すよう呼びかけた。また、Thornは被害者に対し、盗まれた資金の追跡および当局への報告を支援するため、自発的に情報を提供するよう要請した。Thornは、これまで確認された3回の大規模攻撃は明確なプログラム的特徴を示しており、取引パターンが類似しており、自動化されたオーケストレーションが行われている可能性があると指摘した。関連する盗まれたBTCはまだ攻撃者のアドレスに留まっており、移動されていない。しかし、最近では小規模な機会主義的攻撃者が現れ、数時間以内に資金を移動・洗浄し、一部の資金はThorChainなどのクロスチェーンサービスを通じて海外の賭博プラットフォームに流れている。2021年3月のファームウェアアップデート後に生成されたすべてのColdcardシングルシグアドレスは最終的に盗まれる可能性があるため、ユーザーは速やかに移動を完了すべきである。これまで盗まれた資金の平均保持期間は3.18年、中央値は3.55年で、被害者の多くは長期保有者であった。Thornは、現在までに発見された盗難資産の大部分がまだ動いておらず、関連アドレスは米国执法機関および業界関係者に提出されていると述べた。彼は、今回の事件がビットコインセルフカストディに重大な打撃を与えたとし、業界はセキュリティ、教育、およびセルフカストディの複雑さに伴うリスクへの注意喚起を改善する必要があると強調した。