ホワイトハット運用者、Coldcardのハッキング後に52.37 BTCを移動

Galaxy Digitalのリサーチ責任者、アレックス・ソーン氏によると、ホワイトハット運用者は被害者のウォレットから、新たに設立された資金回収信託に関連するアドレスへ52.37 BTCを移動した。この送金は、7月30日に始まり、ウェーブ1、2、3として知られる複数の攻撃波が関与したColdcardのハードウェアウォレットのハッキングによる影響の一環だった。攻撃によるビットコインの推定損失額は1億ドルを超えた。攻撃者は、一部のウォレットが専用の乱数生成器ではなく、より脆弱なソフトウェアベースの乱数源を使ってシードを生成する原因となる脆弱性を悪用した。これにより、一部のシードはハッカーによる再構築に対して脆弱になった。Coldcardの製造元であるCoinkiteはその後ファームウェアにパッチを適用したが、古いシードの下で危険にさらされた資金は、パッチ適用後もリスクにさらされている。ソーン氏によると、被害者のウォレットから移動されたコインの一部は、悪意ある攻撃者ではなく、ホワイトハット、つまり倫理的なサイバーセキュリティ専門家によって持ち出された。ホワイトハットは、資金を返還できるようになるまで安全に保管するため、資金を移し集めた。被害者はcryptorecoverytrust.comで自身のウォレットアドレスを検索し、資金が回収されたかどうかを確認できる。