- Galaxyは、1,196のColdcard関連アドレスから盗まれた1,082.65 BTCを追跡しました。
- 41分間の攻撃は、1人のオペレーターと固定された取引パターンによって関連付けられました。
- Coinkiteは脆弱性を確認した後、緊急ファームウェア更新を実施しました。
Galaxy Researchは、7月30日に41分間にわたり、1,082.65 BTC（約7,020万ドル）が引き出された1,196のBitcoinアドレスを特定したと述べた。Galaxy Researchによると、これらの取引は、Coinkiteが特定のColdcardハードウェールウォレットに影響を与えるファームウェアの脆弱性を公表する前に、01:10:20 UTCから01:51:26 UTCの間に6つのBitcoinブロックで発生した。同社は、過去30日間で追加の一致する取引は見つからなかったとも述べている。
オンチェーンパターンが取引を関連付けました
Galaxy Researchによると、すべての取引は同じ30.0 sat/vBのネットワーク手数料を支払い、変動幅出力を生成していません。研究者たちは、固定手数料がこの活動を通常のBitcoinの統合とは区別し、単一の自動化されたオペレーターを示唆していると述べています。
報告によると、1,183のネイティブSegWitアドレス、7つのBIP-49アドレス、および6つのBIP-44アドレスが空にされた。Galaxy Researchは、この配分が複数のウォレット導出パスにわたる自動スキャンと一致していると述べた。
研究者らは、取引が連続的にではなくバッチ単位で発生していることも発見した。41分の期間中に、3つのブロックにはスイープ活動が見られなかった。一方、Galaxy Researchは、盗まれた資金が4つのBitcoinアドレスに受信されたと述べ、これらの保有額は初期の統合以降動いていないと追加した。
ファームウェアのバグにより緊急対応が実施されました
Coinkiteは、ファームウェアバージョン4.0.1以降を実行するColdcard Mk3デバイスで生成されたシードに影響を与える問題についてユーザーに警告しました。同社はその後、特定のMk4、Mk5、およびColdcard Qのファームウェアバージョンも警告対象に拡大し、緊急ファームウェア更新をリリースしました。
CoinkiteのCEOであるロドルフォ・ノバクは、ファームウェアのバグについて責任を認め、ユーザーに謝罪しました。また、同社のレビュープロセスがリリース前にこの問題を検出できなかったと述べました。
ノヴァクは、人工知能がこの脆弱性の発見を支援した可能性があるとさらに示唆しました。彼は、AI支援によるコードレビューが従来の手動レビューよりも高速にソフトウェアの弱点を特定できると述べました。
研究者ら、さらなる攻撃が可能性があると警告
Galaxy Researchは、ユーザーが影響を受けたシングルシグネチャのColdcardアドレスに資金を保有し続ける限り、今後の攻撃が可能性として残っていると述べました。ただし、同社は、今後の事例が同じオンチェーントランザクションパターンに従うとは限らないと強調しました。
Galaxy Researchによると、特定可能なパターンは初期の攻撃者のみを関連付けています。今後の盗難を検出することはできません。なぜなら、その取引は正当なウォレットの振替と同一に見える可能性があるからです。
同社は、ユーザーに対して信頼できるcustodial servicesまたはマルチシグネチャのセルフカストディ設定に資金を移動するよう促しました。Coinkiteはまた、ユーザーに対して最新のファームウェアをインストールし、新しいシードを生成し、小さな振替でウォレットをテストし、移行が完了するまで古いバックアップを保持するようアドバイスしました。