コールドカードに4回目のハッキング攻撃、ビットコイン389BTCを追加流出

ビットコイン（BTC）のハードウエアウオレット「コールドカード（Coldcard）」を狙った連続ハッキングが4回目の波に入り、被害が膨らんでいる。

暗号資産専門メディアのコインテレグラフが8月2日に伝えたところによると、ギャラクシー・リサーチ（Galaxy Research）責任者のアレックス・ソーン氏はXで、直近数時間に被害が推定される462のアドレスから218件のトランザクションが発生し、約388.9BTCが移動したと明らかにした。

ソーン氏は、今回の動きでは1ブロック当たり平均13.8回の資産移転が発生したと説明した。事前の統制区間と比べると約45倍の水準になるという。

送金の大半では、被害者ごとに新たな送金先アドレスが作られた。資金の一部はすでに2次アドレスへ移動した状態だと付け加えた。

今回の取引はコールドカードの脆弱なUTXOの形態と一致し、異常なトランザクションパターンも確認されたため、同氏は新たな攻撃の波と判断した。メモリプールにも同様の取引が待機していると警告した。

被害アドレスの秘密鍵を持つ利用者は、攻撃者のトランザクションが確定する前に、より高い手数料を設定した競合トランザクションをブロードキャストし、安全なウオレットへ資産を移せると同氏は説明した。

今回の攻撃は、コールドカードのファームウエアで見つかった脆弱性に端を発する。この欠陥により、一部の端末では意図した水準を下回るエントロピーでウオレットのシードが生成されていたことが判明した。これまでの被害ウオレットは1100超、流出したビットコインは9000万ドル（約142億円）規模に上ると推定されている。