Coldcardの脆弱性により1億3000万ドルの損失発生、フィッシング攻撃が急増

Odaily星球日報によると、ハードウェアウォレットメーカーのTrezorとFoundationは、Coldcardのファームウェア脆弱性が公開された後、ハードウェアウォレット所有者を対象としたフィッシング攻撃が増加していると警告した。攻撃者は回復短語の提供を要求し、悪意のあるソフトウェアのダウンロードを誘導している。 セキュリティ企業Proofpointは、フィッシングメールがColdcardを装い、ユーザーに「ハードウェア監査」を完了するよう誘導し、クローンサイトにリンクしていることを発見した。ユーザーがリンクをクリックすると、GitHubにホストされているバッチファイルがダウンロードされ、リモートアクセスツールのScreenConnectがインストールされる。 Proofpointは、偽のウェブサイトにカスタマーサポートのチャットウィンドウが設置されており、実在する人物が被害者を誘導してインストールを完了させていると述べている。このリモートアクセスツールは、攻撃者にデータや資金の窃取経路を提供し、ランサムウェアなどのさらなる悪意のあるプログラムの展開を可能にする。 Galaxy Researchは、7月30日以降に3回の盗難が発生したことを確認し、高信頼度で1596BTC（1億ドル以上）の損失が発生したと報告した。被害者と未確認の第4回目の盗難を含めると、総損失額は1億3千万ドルに達する可能性がある。