Galaxy Researchは、Coldcardのビットコイン損失を約7000万ドルと試算し、わずか41分間で1,196のアドレスから1,082.65 BTCが流出したと発表した。今週発表されたこの数字は、人気ハードウェアウォレットのユーザーを襲った侵害の規模に関する最初の独立した推定値を提供する。
41分間の窓
攻撃は急速に展開した。Galaxyの分析によると、全損失は41分間に発生しており、自動化された、または高度に調整されたエクスプロイトが示唆される。関与した1,196のアドレスは、標的型強盗ではなく広範囲にわたる一掃を示している。Coldcardは根本原因をまだ確認していないが、その速さと規模は、ユーザーが反応する前に攻撃者が資金を移動できる脆弱性を示している。
Galaxyが発見したこと
Galaxy Researchのチームは、オンチェーンデータを使用して盗まれたコインを追跡した。7000万ドルという数字は、インシデント発生時のビットコイン価格に基づいている。同社は、攻撃者が強盗直後に資金を少数のウォレットに集約したと指摘した。それ以降、さらなる移動は検出されておらず、泥棒がコインを洗浄するための静かな瞬間を待っている可能性が残されている。
Coldcardはまだ公開の事後検証を発表していない。ユーザーは、エクスプロイトがどのように機能したかを説明するファームウェアアップデートや声明を待っている。41分間の窓は、迅速に対応したユーザーでさえ損失を止められなかった可能性があることを意味する。Galaxyの推定は、調査が続く中でコミュニティに追跡する具体的な数字を提供する。
