Coldcardの脆弱性悪用で10分間に3,000万ドル超が流出

ChainCatcherによると、Bitcoin Newsのモニタリング情報として、ChainalysisはColdcardの脆弱性を突いた攻撃で総額3,800万ドル超が関与したと分析した。攻撃者は資産移転の開始前に被害者を特定していた可能性が高く、まず1口座で180万ドルを保有するなど高額ウォレットを優先的に狙ったという。流出は発生から最初の10分で約3,000万ドルに達し、その後の25分間で約500のウォレットが相次いで空にされた。 BlockのClay Garrett氏は、捜査当局が、攻撃者が著名なブロックチェーンサービス事業者の有料アカウントを利用し、犯行中に被害者アドレスを照会していたことも確認したと説明した。同社の内部ログは照会リクエストのタイミングと順序が一致した一方、Blockは同社が盗難を認識していた、または関与した証拠はないとしている。関連情報は当局と共有済み。