Coldcardのエクスプロイト：ホワイトハッカーが450万ドル相当のビットコインを移動

ホワイトハットのセキュリティ研究者は、Coldcardエクスプロイトに関連するウォレットから、450万ドル超に相当する52.37 BTCを、ワイオミング州に拠点を置くCrypto Recovery Trustへ送金した。このトラストは、救出された資金を潜在的な被害者に返還するために設立された。Galaxy Digitalの調査責任者Alex Thorn氏によると、送金には以前は追跡されていなかったアドレスからの3.0134 BTCが含まれており、Coldcardエクスプロイトによる推定損失の約2.8%に相当する。 Coldcardエクスプロイトは、Coinkiteがファームウェアの脆弱性を公表した後、7月31日に始まった。このバグにより、影響を受けたデバイスはウォレットシードの生成時に、ハードウェアベースの乱数生成器ではなく、弱いソフトウェアベースの疑似乱数生成器を使用していた。これにより攻撃者はシードフレーズを推測し、ビットコインを盗める可能性があった。 Galaxy Digitalは、攻撃によって1,789.28 BTC、約1億5,410万ドル相当が失われたと推定している。以前の推定では、影響を受けた可能性のある9,162アドレスに合計1,830 BTCがあるとされていた。SEAL 911とUmp Labsの対応担当者Nick Bax氏は、差し迫った盗難リスクにさらされていた約50 BTCの救出を支援したと述べた。研究者は、攻撃者が奪う前に、エクスプロイトの第2波に関連するビットコインの約40%も確保したと報じられている。 Coinkiteはユーザーに対し、ファームウェアを更新するか、影響を受けたデバイスから資金を移すよう促している。Coldcardエクスプロイトは、影響を受けた保有者やハードウェアウォレットへの信頼にとって、依然として深刻なリスクである。今回の回収資金の移転は救出された資金にとっては前向きだが、ビットコイン価格を直接押し上げる材料になる可能性は低い。トレーダーは、さらなる盗難、回収に関する発表、被害者による売却の可能性を注視すべきだ。