Coldcardのハッカー、第3波の攻撃で770万ドル相当を移動

Coldcardセキュリティ侵害の激化

Coldcardハードウェアウォレットを狙った一連の不正アクセスの背後にある洗練された攻撃者が、盗んだ資産の大規模な移動を開始しました。報告によると、攻撃者は進行中のセキュリティ侵害における第3波で押収された総資金の45%に相当する、770万ドル相当のBitcoinの転送に成功しました。この展開は、セルフカストディソリューションの安全性や機関投資家向けセキュリティプロトコルの強靭性についての議論を広く引き起こしている事件の、重大なエスカレーションを示しています。

マネーロンダリング戦術と資産の隠蔽

Galaxyが提供したデータによると、犯人は盗まれた資金の足取りを積極的に隠そうとしています。攻撃者は、資金を移動させるためにTHORChainやCoinJoinなどのプライバシー強化ツールを使用していることが観測されています。盗まれたBitcoinをより小規模で分散型の金庫に分散させることで、エクスプロイト（攻撃者）は調査員による不正なフローの追跡を複雑にしながら、資産を体系的に現金化しようとしています。この侵害の規模は大きく、報告では一連の攻撃に関与しているのは約1,800 BTCであると特定されています。

市場とセキュリティへの影響

これらの資金の移動により、ハードウェアウォレットの管理における根深い脆弱性に注目が集まっています。攻撃者が盗まれた資金のオフロード（放出）を続けるにつれて、アナリストらはBitcoin価格に対する下落圧力の可能性を注視しています。これほど大量の資産が体系的に現金化されれば、理論的には暗号資産市場全体における売り圧力が強まる可能性があります。

直接的な金銭的影響を超えて、この事件はセルフカストディに伴うリスクを痛烈に思い知らせるものとなっています。盗まれた資金のほぼ半分を攻撃者が首尾よく移動させ、ロンダリング（資金洗浄）できたという事実は、不正な暗号資産取引を追跡する上で規制当局やセキュリティ企業が直面している現在の課題を浮き彫りにしています。事態が展開するにつれ、セキュリティコミュニティはユーザーの信頼への影響や、現在のハードウェアウォレットのセキュリティ標準の長期的な持続可能性に引き続き焦点を当てています。