脆弱なColdcard生成のBitcoinウォレットを標的とした、4回目の攻撃の波がすでに進行している可能性があり、ブロックチェーン研究者のアレックス・ソーンは8月3日、約2時間半のうちに数百のアドレスからほぼ449 BTCが持ち去られたと警告した。
Thornが投稿した時点でもまだ進行中だった最新の活動は、特定のColdcardファームウェアバージョンに影響を与える同じ弱エントロピー脆弱性に関連付けられている、これまでの3つの前の波に続くものです。
新しいスイープが継続中
Thornは、最新の分析により、Bitcoinのブロック960778から969792の間で、462の疑わしい被害者アドレスに影響を与える218件のトランザクションを特定したと述べた。これらのトランザクションは、現在のレートで約2440万ドルに相当する388.93 BTCを、ほぼすべてが新規作成され、過去の取引履歴のない216の送信先アドレスに移動させた。
「これらはおそらくColdcardの被害者です——Coldcardの脆弱なUTXOの形状と、増加したトランザクションパターンから、これは別の攻撃の波であると高い確信を持っています。」と彼は記しました。
アナリストは、まだ被害者からの直接的な確認を得られていないため、慎重から「おそらく」と表現したと強調した。また、7月30日に開始されたColdcardの事件より前から既にBTCを受け取り、使用していたとして、6つのアドレスを削除し、宛先リストを迅速に修正した。開始された。この6つのアドレスは、以前計算された額のうち5BTC強を占めていた。
さらに、Thornは最初の3波で出現しなかった89のマルチシグアドレスをリストから削除し、確認済みおよび未確定のトランザクションを合わせて、残存するコアアドレスを709件、合計448.73（2810万ドル）に減らしました。
彼はユーザーに、影響を受けたColdcardデバイスから資金を即座に移動し、より高い手数料を使用するよう促し、また一部の保留中の取引にはReplace-by-Fee（RBF）が有効になっていると警告した。これは、メモリープールにまだ残っている取引の被害者が、確認前に攻撃者を上回る金額で取引を上書きし、資金を回収する非常に短い機会があることを意味する。
以前のWavesはまだ未使用です
Galaxy Researchは推定したところ、最初の3つの確認された波によって、4,585のBitcoinアドレスから1,367 BTC（約8,570万ドル）が引き出された。同社によると、これらの資金はまだ使用されておらず、攻撃者が制御するウォレットに残っているため、機会主義的な盗難ではなく、調整された操作である可能性を示唆している。
しかし、盗まれたすべてのBTCがそのまま残っているわけではありません。約30BTCを保有していた被害者のうち、17BTCは経由でThorChainを通じてオンラインカジノのDuelに送金され、Duelは凍結を検討する前に警察に届出をするよう被害者に求めたとされています。
この攻撃は、2021年3月以降にリリースされた特定のColdcardファームウェアバージョンで生成されたシードに影響する脆弱性に起因しています。Coldcardウォレットの製造元であるCoinkiteは、影響を受けるMk3、Mk4、Mk5およびQデバイスで作成されたシードが暴露されていることを確認しました。また、パッチ済みの新バージョンのファームウェアは今後のシードに対する問題を解決していますが、既存のシードを安全にすることはできません。同社は、残存する脆弱な在庫をすべて破棄し、出荷を停止しているほか、盗難の責任者を特定するため、顧客および法執行機関と協力していると述べています。
さらに、同社はユーザーに、影響を受けていないデバイス上で新しいシードにすぐに移行するよう勧めました。Thornは、脆弱な状況下で生成されたすべてのシングルシグネチャColdcardアドレスが最終的に資金が引き出されると指摘しました。
投稿 Coldcard ウォレット攻撃が第4波に突入、449 BTCが危険にさらされる は最初に CryptoPotato に掲載されました。