Coldcard利用者を狙う"第4波"の組織的攻撃か、約388.9 BTCが移動—Galaxy Research

Galaxy Researchのリサーチ責任者Alex Thorn氏は、ハードウェアウォレット"Coldcard"の利用者を標的とした組織的な攻撃が第4波に入った可能性があると指摘した。 同氏によると、ブロック高960,778〜960,792の間に、被害者アドレス462件と新規の送金先216件が関与する218件のトランザクションが確認され、約388.9 BTCが移動した。活動水準はインシデント前のベースライン比で約45倍に達し、一部資金はすでにセカンドホップのアドレスへ送られたという。 メンプールには同様の取引が未処理のまま残っており、確定済み取引はRBF（Replace-by-Fee）のオプトインを示している。Thorn氏は、Coldcard上の資金を直ちに別へ移し、手数料を高めに設定するよう呼びかけた。条件を満たす取引では、RBFが回避策になり得るとしている。 Galaxy Researchは此前、Coldcardで生成されたアドレスを狙うとみられる攻撃が3回発生し、4,585アドレスが影響を受け、1,367.05 BTC（約8,860万ドル相当）が流出した可能性があると報告していた。 Coldcard側は、脆弱なファームウェアを搭載したCOLDCARD端末の出荷を停止し、残在庫をすべて破棄したと説明。Satscard、Opendime、Tapsignerは影響を受けないとしている。修正版ファームウェアは新規生成のシードを保護するが、脆弱版で生成したシードを使っている利用者は新しいシードを作成し、資金を移動する必要がある。