Coldcardへの攻撃が継続、影響アドレスからの資産移転を呼びかけ

Huoxing Financeによると、8月2日にハードウェアウォレット"Coldcard"が侵害され、盗難額は1,367.05BTC（約8,860万ドル）に拡大した。影響を受けたアドレスは4,585件に上る。 Galaxy Researchのディレクター、Alex Thorn氏は、攻撃は現在も進行中だとし、まだ資産を移していない利用者に対し、Coldcardが生成したアドレスから直ちに資産を移転するよう求めた。被害者には、盗難資金の追跡や当局への届け出に資する情報提供も呼びかけた。 Thorn氏によれば、これまで確認された大規模攻撃はプログラム的な特徴が明確で、類似した取引パターンが自動化により実行された可能性が高い。盗まれたBTCは攻撃者のアドレスに残ったままで、現時点では移動していないという。 一方で直近は、小規模な便乗型の攻撃者も現れ、数時間以内に資金を移動・洗浄する動きが確認されている。資金の一部はThorChainなどのクロスチェーンサービスを経由し、海外のギャンブルプラットフォームへ送られたケースもある。 同氏は、2021年3月のファームウェア更新以降に生成されたシングルシグ（単一署名）のColdcardアドレスは最終的に侵害され得るとして、可能な限り早期の資産移転を推奨した。過去の盗難資金は平均3.18年（中央値3.55年）動かない傾向があり、長期保有者が主に影響を受けてきたとも指摘した。 また、特定済みの盗難資産の大半は依然として移動しておらず、関連アドレスは米国の法執行機関および業界関係者に提出済みだと説明。今回の事案はビットコインのセルフカストディ（自己保管）にとって大きな打撃だとして、業界に対しセキュリティ対策の強化、利用者教育の充実、セルフカストディの複雑さに伴うリスク認識の向上を求めた。