ギャラクシー、コールドカードの2回目のハッキング波の40%をホワイトハットに遡及

ギャラクシー・デジタルのリサーチ責任者であるアレックス・ソーン氏は、コールドカードウォレットの脆弱性攻撃の2回目の波の約40%がホワイトハット活動によるものだったと述べています。

ソーン氏は、52.37 BTCが新しいリカバリー信託のタグ付きアドレスに送金されるのを追跡しました。

52.37 BTCがブロック967,948内の新しいアドレスに到着

ソーン氏によると、52.37 BTCはギャラクシーが「フットプリントAA」「AU」「AX」と呼ぶ3つの攻撃者クラスターと、第2波のコインから由来しています。資金はブロック967,948で確認された新しいアドレスに到達しました。

この取引にはOP_RETURNノート、つまりビットコイン取引に埋め込まれた短いメッセージが含まれていました。内容は「claim:cryptorecoverytrust dot com」でした。

ソーン氏はこの獲得額を追跡された攻撃資金の2.8%と見積もりました。同じ取引では、追跡履歴のない別の3.0134 BTCも同じリカバリーアドレスに送金されました。

ソーン氏は、おそらくより多くのホワイトハットがコールドカードの資金を回収したのだろうと述べています。彼はこの関連性を未確認としてマークしました。

ブロックチェーン監視の一環として、ギャラクシー・リサーチはまた、9月21日に40.71 BTC（約331万ドル相当）に関連する送金を検出しました。

その取引には11のアドレス、20の入力、480の出力があり、同じリカバリー信託のメッセージも含まれていました。

3月の2021ファームウェア欠陥により、損失は130百万ドル近くにピーク

ホワイトハットとは、犯罪者よりも先に露出したコインを奪うために攻撃者の手法を利用するセキュリティ研究者のことです。被害者ウォレットからの流出の一部は救助であり、コインは所有者が現れるまで預けられていました。

被害者はcryptorecoverytrust.comでウォレットアドレスを検索し、資金が安全に引き出されたかどうかを確認できます。盗まれたビットコインの大部分は、攻撃者のウォレットで休眠状態にあります。

コールドカードの脆弱性攻撃は7月30日に始まり、その後の数日間にわたって複数のバッチで実行されました。被害額は1億ドル以上、最大で約1億3,000万ドルと推定されています。

クリプトポリタンの以前のレポートでは、5,200以上のアドレスから約1,816 BTCが流出し、当時の価値は1億1,400万ドルから1億1,600万ドルの間でした。

コールドカードファームウェアによって生成された一部のシードは、デバイスのハードウェアジェネレータではなくソフトウェアの擬似乱数生成器を使用しており、攻撃者はオフラインでそれらのシードを再構築してウォレットから資金を抜き取りました。

クリプトポリタンは以前、この欠陥が2021年3月のファームウェア変更に関連していることを突き止めていました。コールドカードのメーカーであるCoinkiteはファームウェアを修正しましたが、古いシードから露出したコインは依然としてリスクに晒されています。