仮想通貨業界では、ハードウェアウォレットに発見されたセキュリティ脆弱性に対する懸念が高まっている。Galaxy Digital傘下の調査会社であるGalaxy Researchは、Coldcardハードウェアウォレットに見つかったセキュリティ上の欠陥による損失総額が2,000ビットコインを超える可能性があると警告している。潜在的な損失額は約2,055BTC、現在の価格で1億3,000万ドル以上になる可能性がある。
Galaxy Researchが発表した分析によると、これまでに確認された3件の大規模攻撃と14件の小規模なセキュリティインシデントにより、合計1,596BTCが盗まれた。同調査によれば、これらの攻撃は約7,300の異なるビットコインアドレスに影響を与えたという。
専門家によると、このセキュリティ脆弱性は、Coldcardデバイスで使用されている乱数生成メカニズムの欠陥に起因するとのことです。この欠陥は、Coldcard Mk3、Mk4、Mk5、およびColdcard Qモデルで使用されている特定のファームウェアバージョンに影響を与えると報告されています。
デバイスの製造元であるCoinkite社は、セキュリティ上の脆弱性が発見された後、緊急のソフトウェアアップデートをリリースし、ユーザーに対し、できるだけ早くデバイスをアップデートするよう勧告した。
Galaxy Researchは、まだ完全には確認されていないものの、同じ手法を用いた4回目の攻撃が行われたことを示唆する強力な証拠があると述べた。この事件も合計に含めれば、盗まれたビットコインの総額は2,055BTCに達する可能性がある。
捜査チームはまた、事件発生以来、米国の連邦捜査機関や様々な仮想通貨取引所と連携して捜査を進めていると述べた。その目的は、攻撃者を特定し、盗まれた資産の動きを綿密に監視することだという。
報告書の中で注目すべきもう一つの点は、盗まれた資金の大部分がまだ移動されていないということだ。Galaxy Researchのデータによると、盗まれたビットコインの約90%は、元の保管場所のアドレスにまだ残っている。アナリストらは、これは攻撃者がまだ資金洗浄や売却を始めていないことを意味する可能性があると指摘している。
※これは投資アドバイスではありません。
