Coldcardのハッキング後、150億ドルのBitcoinが安全な場所へ移動

要約

• Coldcardのファームウェアの脆弱性により、約 2,100 BTC が流出し、複数の攻撃による損失額は約 130 million ドルに達すると推定されています。
• Checkonchainのオンチェーンデータによると、流出事件の前後数日間で 233,000 BTC が長期保有者のウォレットから移動しました。
• CasaのCEOである Nick Neuman は、実際の顧客との対話を引用し、その 233,000 BTC の一部は Coldcard の所有者ではなく、ハッキング事件を目の当たりにしてマルチシグにアップグレードした Ledger や Trezor のユーザーによるものであると述べています。

Bitcoin の最近の歴史の中で最悪のハードウェアウォレットの脆弱性発覚後の数日間、CasaのCEOである Nick Neuman は、脆弱な Coldcard ウォレットから流出する BTC 以上のものをカウントし始めました。

攻撃者が Coldcard ウォレットのアドレスを一つずつ空にしている間、現在の価格で約 $15 billion 相当の 233,000 BTC が、安全を求めて密かに移動していました。

7月 30 日に始まった大規模かつ継続中の侵害により、Coldcard ハードウェアウォレット（カナダの Coinkite 社が製造する、秘密鍵を完全にオフラインで保存し、インターネットに接続しない物理的なデバイス）から、すでに $130 million 近くの Bitcoin が盗まれました。

2021年 3月 に導入された ファームウェアのバグ により、キーの生成がデバイス専用のハードウェアチップではなく、脆弱なソフトウェア乱数生成器を経由するようになっていました。秘密鍵（Bitcoin の所有権を証明し、取引を承認するための秘密のコード）が推測可能になり、セキュリティは 128 ビットから約 40 ビットへと崩壊しました。これは暗号学的に、銀行の金庫の暗証番号が 4 桁だったという事態に相当します。

Galaxy Research は、確認された 3 つの攻撃の波にわたる影響を追跡しており、5,200 以上のアドレスで損失は約 1,596 BTC に達しています。

Casa の Neuman は今週初め、Bitcoin のレジリエンスを主張するために、Checkonchain のアナリスト James Check によるオンチェーンの数値を投稿しました。取引所やカストディアンに Bitcoin を預けるのではなく、自身の秘密鍵を自分で保持するセルフカストディは、圧力に屈することなく、むしろ適応したと彼は主張しました。

「Coldcard 事件に関するオンチェーン指標は、資産クラスとしての Bitcoin のレジリエンスにとって、セルフカストディがいかに重要であるかを裏付けています」と Neuman は X に書き込みました。