Coldcardの脆弱性悪用、攻撃者は少なくとも15人　単一事案で12BTC流出も

Odaily Planet Dailyによると、Galaxy Digitalのリサーチディレクターであるアレックス・ソーン氏は、事件後に寄せられた新たな被害報告を踏まえ、Coldcardの脆弱性を悪用した攻撃者は少なくとも15人に達したとの見方を示した。被害者から提供された情報により、調査チームは従来把握できていなかった攻撃活動を特定できたという。 ソーン氏は、今回の手口は中央集権型取引所の侵害で見られるパターンと異なるため、攻撃者同士の関連性はオンチェーン分析と被害者からのフィードバックを突き合わせて確認する必要があると説明した。被害額が1BTC未満という単一の被害申告を手がかりに、126アドレスから約12BTCを奪った未確認の攻撃を突き止めたケースもあったとしている。 Galaxy Researchの従来推計では、Coldcardの脆弱性は少なくとも3回の攻撃ラウンドにつながり、BTC換算で約1億ドルの損失をもたらした。さらに、同社は第4の攻撃の疑いも特定しており、総損失は約1億3,000万ドル規模に膨らむ可能性がある。 一連の事案を受け、ビットコインのセルフカストディ（自己保管）の安全性をめぐる議論も広がっている。Dragonflyのマネージング・パートナー、ハシーブ・クレシ氏は、約"$2"のAIセキュリティ強化でこの脆弱性は防げた可能性があると指摘し、一部のAIモデルは短時間で同様の欠陥を再発見し得ると述べた。一方で業界の専門家からは、AIが脆弱性を検出する速度に関する主張には、厳密なブラインドテストや検証が不足しているとの声も出ている。 研究者らは、AIモデルの能力向上に伴い、暗号資産業界では脆弱性の発見・悪用にかかるコストがさらに低下する可能性があるとみており、ウォレット開発者にはコード監査とセキュリティ対策の一段の強化が求められるとしている。（Cointelegraph）