Bitcoin Newsのモニタリングによると、@PraveenPereraの調査から、Coldcardユーザーを攻撃した者は、Bitcoinの保有量に基づいてアドレスを体系的に標的とし、保有額ごとにUTXOを抜き取っていたとみられることが明らかになりました。あるアドレスには使用可能なUTXOが225件含まれていましたが、そのうち正確に200件が抜き取られていたという重大な発見がありました。これはブロックチェーンAPIのデフォルトの200レコード制限と一致しており、攻撃者のツールが追加ページの読み込みに失敗したため、最初の25件のUTXOに相当する0.16 BTCが残されたことを示唆しています。
最も重要なのは、研究者が、侵害された153件のアドレスにわたる132.95 BTCに関連するシードフレーズを再現できないことです。これは、攻撃者が完全なシードを入手していたことを示す証拠があるにもかかわらずです。同じシードから派生した他のアドレスには、少なくとも75 BTCが残されています。これらのシードを再現できないことから、攻撃者がシードフレーズ以外にも、公開されていないデバイスデータや追加のメタデータにアクセスしていた可能性が浮上しています。
