2026-08-01 22:47:01
Coldcardのエクスプロイトを利用したスイープ:3回の波を通じて4,585件のアドレスから$88M 相当の1,367 BTCを回収
Galaxy Researchによると、攻撃者は3つの波にわたって7月30日から8月1日の間に、脆弱なColdcardファームウェア(2021年3月にリリース)を悪用し、4,585のアドレスから約1,367 BTC(8,860万ドル相当)を出金した。最初の波では7月30日に41分で1,082.65 BTCが流され、その翌日には2回目の作業で76.16 BTCが回収され、そして3回目の波では7月31日から8月1日にかけて約208 BTCを抽出し、後者では資金を293件の個別P2WSHバートにルーティングして追跡を紛らわせた。 同時に、中央集権型取引所では7月31日にビットコインの流入が急増し、純入金は11,163 BTCとなった。内訳はRiver(3,679 BTC)、Binance(3,224 BTC)、Kraken(2,848 BTC)、OKX(1,291 BTC)が主導しているが、これらの入金と盗難との直接的な関連は未確認のままだ。