Coldcard第三波攻撃者が盗まれたBitcoinの45%を移動

Coldcardウォレットハッキングの第3波のエクスプロイターは、自身が取得したBitcoin（BTC）の約45%を移動し、これらの資金をTHORChain経由またはCoinJoinトランザクションにルーティングしたとGalaxy Researchは報告しています。

今回の最新の資金移動では、BitcoinがCoinJoinラウンドに送られました。これは、複数ユーザーの支払いを1つのトランザクションにまとめ、資金の追跡を困難にする仕組みです。

Galaxyによると、第3波エクスプロイターは被害者のコインを保管するために293の2-of-2マルチシグネチャーボールトを作成しており、最も大きいボールトから順に資金を移動させていました。最大規模の11ボールトからの資金は既に移動済みです。

これらのトランザクションにより、Galaxyは以前は知られていなかったボールトを特定できました。そのボールトには別のColdcard被害者の資金が入っている可能性が高いものの、被害発生の理由はまだ確認されていません。

Coldcardのすべてのエクスプロイトを通じ、盗まれたBitcoinのおよそ82%が元の攻撃者管理のアドレスに残っていますが、18%がマネーロンダリング目的と思われる形で移動されたとGalaxyは述べています。

Coldcardエクスプロイトは、DefiLlamaによれば、2026年でこれまでに発生したものとしては、$293 millionのKelp DAOハッキングと$280 millionのDrift protocolハッキングに続き、3番目に大きなエクスプロイトとなっています。

関連記事：Trezor、データ漏洩がさらに67,000人の米国顧客に影響と発表