- コールドカードの脆弱性攻撃により1,816 BTCが盗まれました。その約25%はカナダ在住の所有者に追跡可能です。
- 米国とタイも今週の攻撃による損失で上位を占めています。
- レッドチームは、ビットコインエコシステム内のライブラリ、ウォレット、ツールに対するAI支援監査を実施するために結集しました。
Coldcardウォレットの脆弱性突入は、カナダの保有者に最も大きな影響を与えており、追跡された損失の25%がカナダのユーザーに起因しています。Chainalysisは、Coldcardの不均衡な影響が、インフルエンサーキャンペーンによって後押しされた地元の人気によるものだと説明しています。
Chainalysisは、オンチェーンデータと取引所への利用可能な接続を使用して、Coldcardアドレスデータベースを最も可能性の高い地域と結びつけました。カナダは早期のビットコイン採用とビットコイン・マキシマリズムを推進するインフルエンサーで知られており、その結果、不十分なエントロピーと脆弱なアドレス生成を伴うウォレットのさらなる普及につながりました。
Chainalysisによると、米国とタイもまた、進行中の脆弱性突入によって大きな打撃を受けています データ.
Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。 以前、Coldcardに対する攻撃は、一般的なBTCのセンチメントと自己保管のトレンドに影響を与えました。
Coldcardハッキングによる推定損失は、他の推定によると1億1,000万ドルから1億5,000万ドルの範囲にあります。
レッドチーム、Coldcardおよびその他の類似攻撃を制限しようとする
Coldcardの攻撃は、ビットコインエコシステムにおける脆弱性の発見に向けた最大の取り組みの一つにつながりました。
Coldcardの脆弱性突入直後の初期段階では、一部の資金がホワイトハットハッキングの試みによって移動されました。Red Teamイニシアチブは、AI分析を使用して同様の脆弱性を見つけることで、そのアプローチをスケールアップします。
Red Teamはトークンに2万ドル以上を費やし、その作業を継続するための追加資金を確保しました。 Rob Hamilton、AnchorWatchのCEOは、このイニシアチブを先導しています。このイニシアチブはこれまでに150のコードリポジトリをスキャンし、関連するすべての当事者に連絡を試みています。
Red Teamは、OpenAIに連絡し、Cyber Harnessを実行させ、ビットコインエコシステムの最も重要な要素に対する脆弱性検出のためのより徹底的なモデルを作成させました。
追加報告には、無料のKimi K3モデルを使用して暗号コードベースの欠陥を見つけることが含まれています。現在のイニシアチブは、脅威アクターが最初に脆弱性を見つける、AI攻撃の解放における新たな機会も明らかにしています。
最近の攻撃は、最も広く使用されているAIモデルの一部が価格を下げた直後に発生し、最も急激な週ごとの 下落 をもたらしました。無料モデルは、AI支援攻撃をより容易にしました。
Red Teamは、AI支援監査の1時間ごとに、重大または深刻な 脆弱性 を約1つ発見したと報告しています。チームはテストハーネスを暗号ライブラリ、ウォレット、インフラストラクチャに展開し、過去12時間以内にいくつかのビットコイン関連プロジェクトに連絡しました。
Coldcard攻撃は 15 異なるエンティティに広がる可能性があります
Coldcard攻撃は1つの脅威アクターに限定されず、複数のエンティティに限定されません。脆弱性が知られると、多くの脅威アクターが露出されたウォレットから資金を流出させることに成功しました。
によると Alex Thorn、Firmwide Researchの責任者によると、攻撃は複数の波で発生し、最初の攻撃が最大のものでした。
進行中の攻撃は、 1,816 BTC から5,200の影響を受けたアドレスから資金を盗みました。Onchain Lensによると。当初、盗まれた資金は凍結されていると考えられていました。他の暗号攻撃とは異なり、攻撃の数時間以内にミキシングが行われる中、BTCの大部分は宛先アドレスに留まっています。
オンチェーンレポートによると、 ウォレット は、約64の盗まれたBTCを保持しており、初期のミキシングに関与した可能性があります。このウォレットは一連のトランザクションを実行し、10 BTCがミキシングされ、54 BTCが新しいアドレスに移動されました。
現時点では、宛先ウォレットの大部分が法執行機関によってタグ付けされていますが、ミキシングにより一部の資金に到達できなくなる可能性があります。
すべてのColdcard所有者は、ファームウェアを更新するだけでなく、新しい安全なウォレットシードを生成し、より高いトランザクション手数料を割り当てることで資金を移動するよう促されています。一部の資金は、より多くの支払いを行い、攻撃者のトランザクションをフロントランニングすることで救済されました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
