Coldcardのエントロピー欠陥で盗難ビットコインの87.3%が未移動

Galaxy Researchは、Coldcardのハードウェアウォレットのエクスプロイトにより8,865アドレスから盗まれた1,789.28ビットコインを特定した。盗難時の価値は1億1,470万ドル、最近の価格では約1億3,880万ドルに相当する。約1,561ビットコイン(87.3%)は、攻撃者が管理する集約アドレスや保管アドレスに残され、依然として移動していない。特定された最初の3回の攻撃ウェーブでは、資金がすべて未移動のままである。後続の攻撃ウェーブの資金は、CoinJoin取引やピールチェーンなど、その他の秘匿化手法を通じて移動している。Galaxyの記録によると、アドレス単位の損失額は中央値が0.00152ビットコイン、平均が0.20184ビットコインだった。また、被害者221人の報告は790.72ビットコインを対象としており、関連付けられた損失の44.2%に相当する。このインシデントは、シード生成時の乱数性を弱める2021年3月のファームウェア設定エラーと関連付けられている。このエラーは何年も検知されず、主に単一シードウォレットから1億ドルを超える損失が報告される一因となった。CasaのCEOであるNick Neumanは、これを受けて23万3,000ビットコインが安全な場所に移されたと主張した。この一件を受け、単一署名の自己カストディが再評価され、複数ベンダーによるマルチシグの採用を推奨する声が強まっている。これは異なるプロバイダーの複数のキーペアを必要とする一方、運用の複雑さが増す。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。