COLDCARDシードバグの悪用：1,159 BTCが保有され、64 BTCがミキサーに送金

大規模なCOLDCARDの脆弱性攻撃がオンチェーンで継続しています。この脆弱性に関連する最大の攻撃者は、7つのアドレスにまたがって1,159 BTCを保有したままであり、別の攻撃者は较小な額をミキサー経由で送金し始め、調査員に新たな追跡手がかりを提供しています。オンチェーンでの動向 - Galaxy Researchのオンチェーン監視によると、最大の盗難額である1,159 BTCは約41分以内に7つのアドレスに移動され、それ以降、これらの残高は一切動いていません。調査員は、これらのアドレスから取引所、ミキサー、または一般的な現金化サービスへの振替を確認していません。 - 技術的には、これらの資金は凍結されていません。Bitcoinのプロトコルは、アドレスがフラグされたからといってトランザクションを停止することはできません。しかし、これらのコインを法定通貨や規制対象サービスに換金しようとすると、AML/KYC対策が発動する可能性が高いです。当局、取引所、分析企業は、この大規模な盗難に関連する約600のアドレスをフラグしており、規制準拠プラットフォームへの入金は注目を浴びるリスクが高まっています。新たなミキサー活動 - 別の分析では、64 BTCがミキサー関連のトランザクションに流入したことが追跡されました。約10 BTCは直ちにミキシングされ、残りの約54 BTCは変動幅として戻され、さらにミキシングするために約7 BTCずつの出力に分割されました。 - ミキサーはトランザクションを再結合・再構成することで送金元を隠蔽しようとしますが、完全な匿名性を保証しません。今回のケースでは、比較的大きく均一な出力が洗浄パターンを追跡しやすくしており、調査員はこれらの移動を継続して監視できます。複数の攻撃者、複数のクラスター - ミキサー活動は、1,159 BTCを保有する7アドレスクラスターとは無関係です。以前の報告では、複数の攻撃者が同じCOLDCARDのシード生成の脆弱性を悪用した可能性があると示唆されており、あるクラスターからの活動が同じ攻撃者によるものと仮定すべきではありません。 - Galaxy Researchは以前、約7,300のアドレスから3回の攻撃波で合計約1,596 BTCが盗まれたことを確認し、14件の関連する小規模な事件を特定しました。疑わしい第4の攻撃波が加われば総額は約2,055 BTCに達する可能性がありますが、この追加額は被害者報告によって完全に検証されていません。脆弱性の仕組みとその影響 - この脆弱性は、シードフレーズ生成時にランダム性が弱まるファームウェアバグに起因します。攻撃者はデバイスへのアクセスやPINコード、プロトコルレベルの侵害なしに、オフラインで候補シードを再現し、アドレスを導出し、オンチェーン上の実在アドレスと一致させることができました。 - Coinkiteは修正済みファームウェアをリリースしましたが、脆弱なバージョンで生成されたシードを更新しても修復されません。影響を受けたユーザーは新しいシードを生成し、そのシードから導出されたアドレスに資金を振替えることで安全を確保する必要があります。執行と回収の可能性 - Galaxyは確認された攻撃者および被害者アドレスを米国当局、取引所、サイバー調査団体と共有しました。この広範なアドレスリストにより、規制対象ルートを通じたコインの移動を検出する可能性が高まります。 - しかし、回収は不確実です。攻撃者は複数のアドレスやミキサー、分散型プラットフォーム、または米国の管轄外の司法管轄地を経由して資金を移動し、その後現金化を試みることができます。まとめ現在確認されている最大のCOLDCARD関連攻撃者は、初期の移動以降動いていない1,159 BTCを保有しており、これらのコインは継続的な公開監視の対象となっています。一方で、別の攻撃者による最近のミキサー活動により、調査員が注目している追跡可能なトレールが生まれています。