Coldcardのハッカー、THORChainとCoinJoinを介して97 BTCを移動

Coldcardのハッカーは9月2日から9月6日にかけて97.09 BTCを移動させました。これは第3波の攻撃で盗まれたビットコインの約45%に相当します。約20.5 BTCはTHORChainを経由してEthereumへ移動し、15.48 BTCと61.12 BTCはCoinJoin取引に投入されました。資金はWave 3の293のマルチシグ保管庫のうち11か所から移動されており、これらは同グループ最大のウォレットだと報じられています。 Galaxy Researchは、Coldcardに関する一連の盗難規模を約1,806 BTC、金額にして約1億4,390万ドルと推定しています。盗まれたビットコインの約82%は依然として攻撃者が管理するアドレスに残っているため、今回のColdcardハッカーによる移動は、まだ全面的な換金を示すものではありません。移動されたBTCの主な経路は依然としてCoinJoinであり、THORChainはEthereumへのクロスチェーン送金を支えています。 Coldcardのエクスプロイトは、2021年3月のファームウェア更新で導入されたシード生成の欠陥に起因します。このエラーにより、一部のウォレットが脆弱なソフトウェア乱数生成器に依存し、シードの安全性が低下するとともに、秘密鍵をオフラインで再生成できる状態になりました。その後のファームウェア更新では、脆弱なシードを修復できません。トレーダーは、さらなるビットコインウォレットの移動、取引所への入金、プライバシー重視のルーティング活動を監視すべきです。これらは売り圧力につながる可能性があります。BTCの価格反応は限定的で、最近82,000ドルに近づいた後、79,500ドル前後で取引されていました。