Galaxyのアレックス・ソーン氏、一部のColdcardシングルシグネチャ・ウォレットは移行が必要になる可能性があると警告

コールドカード関連とみられるセキュリティ問題への警告は、単一署名のビットコインウォレットを超えて広がっており、ウォレットプロバイダーのNunchukは、コールドカードで生成された鍵がいくつ関与しているかに基づき、一部のマルチシグ利用者に資金移動を勧告している。Nunchukによると、影響を受けたコールドカード生成鍵の数がすでに署名しきい値に達している場合、攻撃者が理論上は直接資金を移転できるため、ウォレットは直ちに移動すべきである。一方、マルチシグウォレットにコールドカード生成鍵が1つしか含まれず、それが署名しきい値を下回る場合でも、ウォレットは移動すべきだが、影響を受けた単一の鍵だけでは資金を単独で動かせないため、緊急性はやや低いとNunchukは述べた。ウォレット内にコールドカード生成鍵がいくつあるか確認できない利用者には、この状況を高リスクとして扱うよう伝えられた。 Nunchukはまた、今後のモバイルアップデートで、有料ユーザー向けにSlipstreamチャネルが自動的に有効化されると述べた。この変更により、少なくとも1つのコールドカード鍵を含むあらゆるアシスト付きマルチシグウォレット取引は、公開メンプールではなくSlipstream経由で送信されることになり、取引が監視され差し替えられるリスクの低減を狙う措置となる。直ちに対応したい利用者や無料版を利用しているユーザーには、移行用取引を作成し、ブロードキャストせずにマルチシグの署名フローを完了させたうえで、生の取引データをSlipstreamプラットフォームに送信するという手動の移行手順に従えると案内した。 このアップデートは、Galaxy Research責任者のアレックス・ソーンによる先行する警告に新たな側面を加えるものである。ソーン氏は、コールドカードのウォレットアドレスを標的とするビットコインの新たなスイープ攻撃の波が進行しているように見えるとし、この脆弱性が疑われる事案に関連する累計損失の推定額が1億1400万ドル近くに達したと述べていた。ソーン氏は、この活動は単一署名ウォレットに影響しているように見え、これまでのところ影響を受けたマルチシグウォレットは確認されていないとしたうえで、この評価は主に被害者からの直接報告ではなくオンチェーンの取引パターンに基づいており、攻撃が疑われる一部の取引は依然として未承認だと指摘していた。 CertiKが示した新たな資金フローデータによると、盗まれた疑いのあるビットコインの一部は現在、チェーンをまたいで資金洗浄されている可能性がある。CertiKによると、ビットコインがTHORChainを通じてEtherにスワップされた後、Ethereumアドレス0x41B7…3268から2026年8月5日に、Tornado Cashへの200 ETHの入金2件が検出された。追跡された活動には、警告の約16〜19時間前に行われた複数の急速なスワップが含まれており、例えば約2 BTCが約68 ETHに、1 BTCが約34 ETHに換わった事例や、0.01 BTCのより小規模なテストのような取引が確認された。CertiKによると、約38万2800ドル相当の5件の取引がTHORChainルーターから中継アドレスに移動し、その後、合計約37万4000ドルの2件の送金が制裁対象のTornado Cashコントラクトに流入した。このパターンは、盗難資産がブリッジされ、中間アドレスで集約された後、出所を分かりにくくするためにミキシングされるという、盗難後によく見られる経路と一致する。