Coldcardのハッカーが64 BTCと200 ETHを仮想通貨ミキサーに送金
ブロックチェーンセキュリティプラットフォームCertiKによると、最近発生したColdcardの脆弱性に関連する、約64 Bitcoin（417万ドル相当）と200 Ether（38万ドル相当）が仮想通貨ミキシングプロトコルに送金されました。
CertiKが共有したブロックチェーンデータによると、Bitcoinの送金は火曜日、アドレスbc1q0から仮想通貨ミキシングプロトコルWasabiに行われました。
「おそらく小規模な攻撃者だと考えています。最初の攻撃後に模倣犯が複数出てきている可能性があります」とCertiKの広報担当者はCointelegraphに語りました。
Tornado Cashのような暗号資産ミキシングプロトコルは、通常、複数ユーザーの仮想通貨をプールしシャッフルすることで、送信者と受信者の間のオンチェーンの公開可能なリンクを断ちます。これにより盗まれた資金の追跡が困難となり、資産回収の可能性が低下します。
4月に、Kelp DAOハッキングの首謀者は、約7万5,700 Ether（当時1億7,500万ドル相当）を主にTHORChain経由で洗浄し、プロトコルの手数料収益として約91万ドルを生み出しました。攻撃者はUmbraのプライバシープロトコルも使用していました。
Coldcardの脆弱性は、2026年これまでで3番目に大きな仮想通貨ハッキングとなりました。Galaxy Digitalによると、3回の確認された攻撃により7,300の被害ウォレットから少なくとも1億ドル相当のBitcoinが流出しています。さらに同社は第4波の攻撃の可能性も指摘しており、被害総額は約1億3,000万ドルに及ぶ可能性があります。
多くの模倣犯は盗まれた資金を動かしていない
TRM Labsによるオンチェーン追跡によれば、被害者の資金の大部分は、攻撃者が管理する少数のアドレスでいまだプールされており、ミキシングの試行も限定的であることが、木曜日のレポートで明らかになっています。
ブロックチェーン情報会社は、各攻撃の波で「トランザクションの構造の違い」が観察されており、攻撃者が複数存在することを示唆していると述べました。
この分析結果は、Coldcardの脆弱性を悪用した攻撃者が少なくとも15名いたことを示唆するGalaxyの先行する調査結果と一致しています。
関連記事：AIはDeFi“ハックパラダイス”を引き起こしていない、とDragonflyのパートナーが発言
TRM Labsは、2021年3月のファームウェアのバグにより、一部のColdcardウォレットでシードランダムネスが弱化し、キーの強度が128ビットから40ビットに低下して「物理的なアクセスなしでも総当たり攻撃が可能になった」と解説しました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
補助金縮小後のアメリカEV市場構図：伝統的な自動車メーカーは生産削減・停止、Tesla（TSLA.US）はModel Yで多数のシェアを再獲得
伝統的な自動車メーカーが赤字の電気自動車事業を削減する中、Tesla（TSLA.US）は米国電気自動車市場で再び半分以上のシェアを奪還しまし た。
アメリカが節約し、世界が負担？業界研究が警告：トランプの薬価引き下げが製薬会社の海外価格上昇の「インセンティブ」になる
「The Lancet」の研究によると、トランプ氏が米国の薬価を引き下げたことで、製薬企業が海外で値上げを行ったり市場から撤退したりする可能性があり、その結果Medicareが年間約116億ドル節約できる金額が大幅に減少する恐れがあるとのことです。
オマーンは14日に予定されていたイランなどとの会議を延期。米国は「ホルムズでの進展を期待しないように」と警告。
なぜ米国債の利上げがドル為替レートの上昇につながらなかったのか？
暗号資産価格
もっと見る
