Coldcard攻撃者、THORChainとCoinJoinでBTC移動
6.6 Security 9月7日, 2026
Coldcard Wave 3攻撃者は盗まれたBTCの45%をTHORChainとCoinJoin経由で移動。最大ボールトから資金を引き出し、82%は攻撃者管理下に残存。
ColdcardハードウェアウォレットのWave 3侵害に関する複数の報告によると、攻撃者はGalaxy Researchの分析を引用し、盗まれたビットコインの約45%を移動させました。これらの資金は、クロスチェーンスワッププロトコルのTHORChainや、資金の流れを隠すプライバシー技術であるCoinJoinを経由して送金されています。 攻撃者は被害者資産用に293個の2-of-2マルチシグボールトを作成し、最大のボールトから順に資金を引き出しています。上位11個のボールトはすでに資金が移動され、これまでに約97.09BTC（約780万ドル相当）が消費されました。 Galaxy Researchは、盗まれたColdcard資金の82%が攻撃者管理下のアドレスに残り、18%が移動されたと推定しています。これらの動きは資産洗浄の試みとみられます。なお、今回の盗難は2021年のColdcardデバイスのファームウェアバグが原因で、シード生成の脆弱性により攻撃者がシードフレーズをブルートフォースできたとされています。新たに特定されたボールトにより、総損失は約1,806BTCに増加する可能性があります。Wave 4の可能性も指摘されていますが、現時点で確認はされていません。
