Coldcardの悪用は、カナダのカード保有者にとって最悪の事態だった。

Coldcardウォレットの脆弱性を悪用した攻撃は、カナダの利用者に最も大きな影響を与えており、被害総額の25%がカナダのユーザーによるものと tracしている。Chainalysis社は、Coldcardの影響がカナダ国内で特に大きかったのは、インフルエンサーによるキャンペーンで人気が高まったためだと説明している。.

Chainalysisは、オンチェーンデータと取引所への接続を利用して、Coldcardのアドレスデータベースを最も可能性の高い地域にリンクしました。カナダは、 Bitcoin 早期導入と、 Bitcoin 最大主義を推進するインフルエンサーの存在で知られており、その結果、エントロピーが不十分でアドレス生成が脆弱なウォレットがさらに広く普及しました。. 

Chainalysisのデータによると、米国とタイも現在進行中の攻撃によって大きな被害を受けている 。

ように Cryptopolitan 報じた 、Coldcardに対する攻撃は、ビットコイン全般のセンチメントと自己保管のトレンドに影響を与えている。

他の推定によると、コールドカードのハッキングによる損失額は1億1000万ドルから1億5000万ドルに及ぶとされている。. 

レッドチームはコールドカードなどの類似攻撃を制限しようと試みる

Coldcard攻撃は、 Bitcoin エコシステムにおける脆弱性を発見するための、最大規模の取り組みの一つにつながった。. 

Coldcardの脆弱性が露呈した直後、一部の資金はホワイトハットハッカーによるハッキングによって移動された。レッドチーム・イニシアチブは、AI分析を用いて同様の脆弱性を発見することで、このアプローチを拡張している。. 

レッドチームはトークンに2万ドル以上を費やし、活動継続のための追加資金も確保した。 あるロブ・ハミルトン氏だ。この取り組みはこれまでに150のコードリポジトリをスキャンし、関係者全員に連絡を取ろうとしている。 

レッドチームはOpenAIに協力を依頼し、 Bitcoin エコシステムの最も重要な要素に対する脆弱性をより徹底的にスキャンするモデルであるサイバーハーネスを実行してもらうことにした。. 

その他の報告では、無料のKimi K3モデルを使用して暗号コードベースの欠陥を発見する事例も紹介されている。今回の取り組みは、脅威アクターが脆弱性を最初に発見することで、AI攻撃を仕掛ける新たな機会も明らかにしている。.          

最近の攻撃は、最も広く利用されているAIモデルのいくつかが価格を引き下げた時期と重なり、 年間で 最も急激な週ごとの価格下落を引き起こした。無料モデルの登場は、AIを利用した攻撃を容易にした。

レッドチームは、AIを活用した監査において、1時間あたり約1件の深刻な脆弱性または重大な 脆弱性 。同チームは、暗号通貨ライブラリ、ウォレット、インフラストラクチャにテストツールを展開しており、 Bitcoin過去12時間で 

コールドカード攻撃は15の異なるエンティティに拡散する可能性がある

Coldcard攻撃は、単一の攻撃者だけでなく、複数の組織が関与する攻撃です。脆弱性が明らかになると、多くの攻撃者が公開されたウォレットから資金を抜き取ることに成功しました。. 

ファームワイド・リサーチの責任者であるアレックス・ソーン氏によると 、攻撃は複数回に分けて行われ、最初の攻撃が最も規模が大きかったという。 

現在進行中の攻撃 1,816 BTC 。当初、盗まれた資金は凍結されたと考えられていた。他の仮想通貨攻撃では、攻撃後数時間以内に資金が混合されることが多いが、今回のBTCのほとんどは送金先のアドレスに留まっている。 

オンチェーンレポートによると、 ウォレットが 、初期段階でミキシングに関与した可能性がある。このウォレットは一連のトランザクションを実行し、10BTCがミキシングされ、54BTCが新しいアドレスに移動された。 

今のところ、送金先のウォレットのほとんどは法執行機関によって特定されているが、資金を混合すると、一部の資金にアクセスできなくなる可能性がある。.

Coldcardの所有者は全員、ファームウェアをアップデートするだけでなく、新しい安全なウォレットシードを生成し、より高い取引手数料を設定して資金を移動することを強くお勧めします。より多くの手数料を支払い、攻撃者の取引を先回りすることで、資金の一部が救われた事例もあります。.