Coldcardのハッカーが64 BTCと200 ETHを仮想通貨ミキサーに送金

ブロックチェーンセキュリティプラットフォームCertiKによると、最近発生したColdcardの脆弱性に関連する、約64 Bitcoin（417万ドル相当）と200 Ether（38万ドル相当）が仮想通貨ミキシングプロトコルに送金されました。

CertiKが共有したブロックチェーンデータによると、Bitcoinの送金は火曜日、アドレスbc1q0から仮想通貨ミキシングプロトコルWasabiに行われました。

「おそらく小規模な攻撃者だと考えています。最初の攻撃後に模倣犯が複数出てきている可能性があります」とCertiKの広報担当者はCointelegraphに語りました。

Tornado Cashのような暗号資産ミキシングプロトコルは、通常、複数ユーザーの仮想通貨をプールしシャッフルすることで、送信者と受信者の間のオンチェーンの公開可能なリンクを断ちます。これにより盗まれた資金の追跡が困難となり、資産回収の可能性が低下します。

4月に、Kelp DAOハッキングの首謀者は、約7万5,700 Ether（当時1億7,500万ドル相当）を主にTHORChain経由で洗浄し、プロトコルの手数料収益として約91万ドルを生み出しました。攻撃者はUmbraのプライバシープロトコルも使用していました。

Coldcardの脆弱性は、2026年これまでで3番目に大きな仮想通貨ハッキングとなりました。Galaxy Digitalによると、3回の確認された攻撃により7,300の被害ウォレットから少なくとも1億ドル相当のBitcoinが流出しています。さらに同社は第4波の攻撃の可能性も指摘しており、被害総額は約1億3,000万ドルに及ぶ可能性があります。

多くの模倣犯は盗まれた資金を動かしていない

TRM Labsによるオンチェーン追跡によれば、被害者の資金の大部分は、攻撃者が管理する少数のアドレスでいまだプールされており、ミキシングの試行も限定的であることが、木曜日のレポートで明らかになっています。

ブロックチェーン情報会社は、各攻撃の波で「トランザクションの構造の違い」が観察されており、攻撃者が複数存在することを示唆していると述べました。

この分析結果は、Coldcardの脆弱性を悪用した攻撃者が少なくとも15名いたことを示唆するGalaxyの先行する調査結果と一致しています。

関連記事：AIはDeFi“ハックパラダイス”を引き起こしていない、とDragonflyのパートナーが発言 

TRM Labsは、2021年3月のファームウェアのバグにより、一部のColdcardウォレットでシードランダムネスが弱化し、キーの強度が128ビットから40ビットに低下して「物理的なアクセスなしでも総当たり攻撃が可能になった」と解説しました。

マガジン：Botanixの失敗は、Bitcoin支持者がDeFiに関心がないことを証明するのか？