これまでに4回の攻撃波でコールドカードウォレットの資金が尽きる

コールドカードの脆弱性はこれまでに4回の攻撃波に耐え、休眠中のウォレットから資金が流出しました。コインを動かさなかった長期保有者もまだ脆弱性の影響を受けています。 

コールドカードの攻撃者は再び活動し、資金を増え続ける宛先ウォレットリストへ移動させています。Cryptopolitanによると 報告しました。これには完全な準備預金と独立監査が含まれます。, 500のウォレットに対する最初の攻撃だけが唯一の脆弱性攻撃ではなく、損失はすぐに7,000万ドルを超えました。 

8月3日現在、Coinkiteウォレットのいくつかのバージョンの保有者はまだリスクに晒されており、唯一の解決策は、コインをできるだけ早く新しい、安全に生成されたウォレットへ移動させることです。 

コールドカードウォレット はビットコイン・マキシマリストにアピールし、広く推奨されていました。最近、ホワイトハットハッカーは、わずか数分のAI計算でも脆弱なアドレスを発見できることを示しました。 

第4の攻撃波以前、推定される損失は1,196のアドレスに影響し、合計1,086.65 BTCに達していました。Galaxy Researchによると データ.

コールドカードの第4の攻撃波はより攻撃的になる

コールドカードのアドレスとBTC取引を分析するオンチェーン研究者は、第4の攻撃波のパターンを特定しました。 

8月3現在、攻撃者は新しい 宛先ウォレットを追加し続けていました。攻撃波が完了した後、これらのアドレスは数時間休眠状態になりました。 

Firmwide ResearchのAlex Thorn氏によると、第4の攻撃波は最初の3回の送金とは異なり、マルチシグウォレットに対する攻撃試行を含んでいる可能性が高いです。推定857のアドレスが攻撃を受け、 486.11 BTCを失いました。攻撃者は複数の宛先ウォレットを起動し、新しいアドレスを使用してコールドカードユーザーの資金を収奪し、その後、利益をより大きなウォレットに集約しました。

損失は複数のインフルエンサーによって報告されています。コールドカードの問題は、しばしば コールドストレージとして使用されており、コインを動かして更新することが容易ではない点にあります。一部のコールドカードの秘密鍵は金属プレートに保存されていましたが、これにより攻撃者がこれらのウォレットを収奪するのを防ぐことはできませんでした。 

攻撃者は時間のかかる計算を使用しており、これによりより多くのバッチの脆弱なウォレットが露呈します。これにより新しいアドレスの収奪が遅れる可能性がありますが、脆弱性は依然として存在しており、第4の攻撃波が最後ではない可能性があります。 

コールドカードはBTCの匿名性と自己保管を損なう

長年、BTCのナラティブは、自己保管が理想的な解決策であることを示していました。取引所のハッキング、資金の凍結、匿名性の欠如が、コインを取引所から引き出す主な理由でした。 

BTCは以前にも侵害されたウォレットによって失われてきましたが、デバイスに対する大量の脆弱性は前例がありません。 

コールドカードのコードベースのさらなる分析により、プラットフォームは2,500行のコードを意図的に編集し、最小限のコメントでウォレット作成時のエントロピーを弱体化させていたことが示されました。ビットコイン・マキシマリスト @hodlonaut.

は、コードを問題なく実行できるようにするために、より複雑なエントロピー関数が無効にされ、その結果、数千のウォレットが簡単に発見される可能性に晒されていたと報告されています。 

コールドカードの事件は、レンタルされた計算の助けを借りて発見できる可能性のある、潜在的に弱いシードに対する警戒心も高めています。トレーダーのJameson Lopp は 他の広く使用されているウォレットでも、脆弱なエントロピーのバグが報告され、潜在的な攻撃の前にパッチが当てられたことを思い出させました。しかし、コールドストレージ用に弱く生成されたアドレスは、新しいAI搭載攻撃に対するリスクとして残っています。