Coldcard Bitcoinウォレットのハック：第3波の攻撃で損失総額88.6百万ドル

Coldcardのビットコイン・ウォレットを狙うハッキング・キャンペーンが拡大しています。Galaxy Researchは、影響を受けたColdcardハードウェアウォレット上で作成されたアドレスを狙う第3波の攻撃が報告されたとしています。 この波では攻撃者が207.7294 BTCを引き出し、推定される総損失は1,367.05 BTC（約8,860万ドル）で、4,585のアドレスに及んでいます。Galaxyは、攻撃者がなお1,366.3865 BTCを支配しており、盗まれた資金のすべてがまだオンチェーン上で使われていないとも推定しています。 ハックのパターンの大きな変化として、以前の波では共有のコレクション・アドレスやP2WPKHの使用を通じて被害者をまとめる傾向があったのに対し、第3波では被害者ごとに別々のターゲット・アドレス、P2WSH宛先を使い、1回の“dump”あたり約6.37件の被害者アドレスをバッチ処理するなど振る舞いが変わっています。スキャンは主にデフォルトの導出（derivation）パスに集中していました。Galaxyは、3つの波が同一の攻撃者によるものかどうかを確認できていません。 別件として、Coinkiteは追加のモデル／ファームウェア範囲向けにColdcardのアドバイザリを拡充しました。固定ファームウェアのインストールだけでは、脆弱なソフトウェア下で生成された資金は回復しないと警告しています。推奨される対策は、更新済みファームウェア、検証済みのバックアップ、テスト送金を用いて資金を移行することです。 トレーダーにとって、このビットコイン・ウォレットのハックは、ハードウェアウォレットの生成に起因する遅延したオンチェーン盗難リスクが継続していることを示しています。BTCのウォレットフロー、取引所への入金、セルフカストディのリスク志向（センチメント）を監視してください。今後、さらにクラスター化された取引が続く可能性があります。