Coldcardウォレットはこれまでに4回の攻撃で資金が流出した。

Coldcardの脆弱性はこれまでに4回の攻撃を受け、放置されたウォレットから資金が流出した。長期保有者でコインを移動させていないユーザーは、依然として脆弱な状態にある。. 

Coldcardの不正利用攻撃者が再び活動を開始し、資金をますます多くの送金先ウォレットに移動させている。Cryptopolitan Cryptopolitan 報じた、当初500のウォレットを標的とした攻撃は唯一の攻撃ではなく、被害額はあっという間に7000万ドルを超えた。 

8月3日現在、複数のバージョンのCoinkiteウォレットの保有者は依然としてリスクにさらされており、唯一の解決策は、保有するコインをできるだけ早く、より安全な派生ウォレットに移すことです。. 

コールドカードウォレットは に人気があり Bitcoin 、広く推奨されていた。しかし最近、ホワイトハットハッカーたちは、わずか数分のAI計算で脆弱なアドレスを発見できることを示した。 

Galaxy Researchのデータによると、第4波以前の推定損失は1,196のアドレスに影響し、合計1,086.65 BTCに達した 。

コールドカードの第4波攻撃がより攻撃的になる

ColdcardのアドレスとBTC取引を分析しているオンチェーン研究者たちは、第4波の攻撃パターンをdentした。. 

8月3日の時点で、攻撃者は新たな 送金先ウォレットを。一連の攻撃が完了した後、それらのアドレスは数時間放置された。 

Firmwide Researchのアレックス・ソーン氏によると、第4波の送金は、最初の3波の送金とは異なり、マルチシグウォレットへの攻撃を試みた可能性が最も高いとのことです。推定857のアドレスが攻撃され、 486.11 BTC。攻撃者は複数の送金先ウォレットを立ち上げ、新しいアドレスを使用してColdcardユーザーから資金を奪い、その後、より大きなウォレットに資金を集約しました。

複数のインフルエンサーから損失が報告されている。Coldcardの問題点は、 コールドストレージ、コインの移動や更新が容易ではないことだ。一部のColdcardの秘密鍵は金属製のプレートに保存されていたが、それでも攻撃者がウォレットから資金を抜き取るのを防ぐことはできなかった。 

攻撃者は時間のかかる計算処理を用いており、それによって脆弱なウォレットのバッチがさらに多く露呈する。これにより新たなアドレスの掃討が遅れる可能性はあるが、脆弱性は依然として存在しており、第4波が最後ではないかもしれない。. 

ColdcardはBTCの匿名性と自己保管性を損なう

長年にわたり、ビットコイン（BTC）に関する言説は、自己管理こそが理想的な解決策だというものだった。取引所のハッキング、資金凍結、匿名性の欠如などが、取引所からコインを引き出す主な理由として挙げられていた。. 

過去にもウォレットの不正アクセスによってBTCが失われた事例はあるが、デバイスにこれほど大規模な脆弱性が存在するのはdentがない。. 

Coldcardのコードベースをさらに分析したところ、プラットフォームが意図的に2,500行のコードを最小限のコメントで編集し、ウォレット作成時に弱いエントロピーを導入していたことが判明した、と Bitcoin 最大主義者の @hodlonaut。

報道によると、より複雑なエントロピー関数が無効化されたことで、コードが問題なく動作し、結果として数千ものウォレットが容易に発見される可能性が生じたという。. 

Coldcard事件dent 、潜在的に脆弱なシードに対する警戒感を高めた。こうしたシードは、レンタルコンピューティングの助けを借りて発見できるようになった。トレーダーのジェームソン・ロップ氏 思い出した 。しかし、コールドストレージ用の脆弱なアドレスは、新たなAI攻撃のリスクとして依然として残っている。