Galaxy Research、388.9 BTCを関与する疑わしいColdcardウォレットの盗難を警告

Galaxyリサーチの責任者であるアレックス・ソーンは、Bitcoinハードウェアウォレットを標的とした新たな協調的な盗難の波について、Coldcardユーザーに警告した。ソーンは、直近数時間で462の潜在的被害アドレスに影響を与える218件のトランザクションを確認し、約388.9 BTCが移動したと指摘した。ソーンは、この活動がブロックあたり平均13.8回のスイープを記録しており、事前対照期間の約45倍の頻度であると述べた。また、関連する鍵を管理しているユーザーは、攻撃者のトランザクションが確認される前に、より高い手数料で対立するトランザクションをブロードキャストできる可能性があると説明した。この活動は、以前未発見だったColdcardファームウェアの欠陥が、対象デバイスに意図されたよりもエントロピーが低いウォレットシードを生成させたことが公表された後に発生した。

重要な理由：ウォレットシードの脆弱性は、ユーザーの資金を直接露出させる可能性があり、影響を受けた資金が移動または安全に保護されるまで、自己管理セキュリティへの信頼が低下する可能性があります。

慎重な売り気配、ストレス増加、イベント駆動、恐怖

理由：疑わしいColdcard盗難の波が、潜在的な被害者アドレスから約388.9 BTCを移動させたことから、影響を受けた保有者に直接的なセキュリティ上のストレスが生じていることを示唆しています。

2022年のSlopeウォレット事件は、ウォレットレベルでのシード暴露が緊急のウォレット移行を強いることを示した。Solanaは、影響を受けたアドレスがSlopeウォレットアプリケーションで作成、インポート、または使用されたと述べ、影響を受けたユーザーには資産を新しいウォレットに移すよう促した。（Solana）今回のケースとの違いは、現在の事例がモバイルウォレットプロバイダーではなく、Bitcoinハードウェアウォレットにおける疑わしい弱いシード生成に関係している点である。

弱いシード生成は、ユーザーが攻撃者のトランザクションが確認される前に資金を移動しようとするため、セルフカストディチャネルにストレスを広めます。同様のメムプールトランザクションが確認されると、ハードウェアウォレットへの信頼やBitcoinのカストディ実践に継続的な圧力がかかる可能性があります。

機会：影響を受けたユーザーが攻撃者の確認前に、より高い手数料の競合トランザクションをブロードキャストできる場合、資金を安全なウォレットに移動することは、損失を抑制する可能性のあるシグナルとなります。

リスク：類似のメモリープールトランザクションが継続して確認される場合、脆弱なウォレット設定への露出を減らすことで、運用上の損失を制限できます。