Coldcardハードウェアウォレット攻撃、被害は約11.6億ドルに拡大　影響アドレスは5,200超

ChainCatcherによると、Coldcardのハードウェアウォレットを標的とした攻撃被害は約11.6億ドル規模に広がっている。攻撃者は5,200超のアドレスから合計1,816BTCを移動させたという。 Galaxy Researchは送金の第4波を確認し、この波で移動した量を約449BTCへと修正した。同社責任者のアレックス・ソーン氏は、直近の動きは"組織化された第4の窃取波"の可能性があると指摘。送金ペースは1ブロック当たり13.8件に達し、事案発生前の水準の約45倍に跳ね上がった。 同社の分析では、侵害されたキー空間を複数グループが同時にスキャンしていることを示唆するパターンが見られるという。原因は、2021年に一部のColdcard端末で実施されたファームウェア更新にあるとされ、ウォレットのシード生成がハードウェア由来の乱数から、予測可能なソフトウェアベースの方式へ変更されていた。 カナダのメーカーCoinkiteは、Coldcardでシードを生成したユーザーに対し、資金をできるだけ早く新たな安全なウォレットへ移すよう呼びかけている。