Coldcard流出資金の攻撃者、ETH経由で97BTC（約770万ドル）を移動＝Galaxy Research

CoinDeskによると、Galaxy ResearchはColdcardハードウェアウォレットから盗まれた資金の「第3波」に関連するオンチェーン動向を公表した。研究者は、攻撃者が97.09BTCを移動させたと指摘。月曜時点の価格で約770万ドル相当で、第3波で盗まれた総額のおよそ45%に当たるという。 資金の流れは複数に分岐している。9月2日、攻撃者は最大の保管アドレスから約20.5BTCを移動し、THORChainを通じてイーサリアム（Ethereum）へスワップした。週末までに別の資金もCoinJoinに投入され、入出力の関連性を判別しにくくする動きが確認された。Galaxy Researchは、最終的にビットコインとしてイーサリアムに到達したのは20.56BTCだったと説明。さらに、57.24BTCがCoinJoinの釣り銭として単一アドレスに残っている一方、別経路に進んだ約19BTCは追跡不能になったとしている。 研究者によれば、第3波では攻撃者が被害者資金の受け皿として「2of2」マルチシグのボールトアドレスを293件作成し、残高の大きい順に処理している。現時点で11アドレスは空になった。次の10アドレスには合計30.81BTC、残る233の小口アドレスには合計33.77BTCがあるという。事件全体では、盗難ビットコインの約82%が依然として動いていないと推定された。 脆弱性は2021年ファームウェアに起因する。Coinkiteが2021年3月に導入したファームウェア上の欠陥により、シード生成がデバイス内のハードウェア乱数チップからソフトウェア方式へ変更され、鍵のエントロピーが128ビットから最小で約40ビットまで低下したとされる。研究者は、この条件下では攻撃者がオフラインで秘密鍵を再構成でき、実機へのアクセスなしに単一署名（singlesignature）アドレスから資金を引き出し得ると述べた。Coinkiteはファームウェアを更新したが、旧バージョンで生成されたシードはアップグレードだけでは修復できず、影響を受けた利用者は新しいシードを作成し資産を移す必要があるという。 被害総額は上振れする可能性もある。Galaxy Researchは、58のアドレスから資金が入った未報告のトレジャリーアドレスにも言及した。起源は未確認だが、Coldcard被害者の資金を含む可能性があるとみている。この推定が正しければ、同社が公表ベースで把握する盗難総量は約1,806BTCに増え、記事で引用された価格換算で約1億4,390万ドル相当となる。同社は以前、未確認の「第4波」として638.5BTCにも触れており、検証されれば被害規模は2,400BTCを超える可能性がある。