コールドウォレットのビットコイン盗難被害が1億ドルを突破…ギャラクシー・リサーチの分析

サムスン電子のデジタルリサーチ部門は、コールドウォレットのハードウェアウォレットの脆弱性を悪用したビットコイン窃盗事件の被害額が、確認された範囲だけで1億ドルを超えていると発表しました。3回の主要な攻撃と14件の小規模な事件を通じて、約7,300のアドレスから合計1,596BTCが盗まれています。 サムスンリサーチによると、これまでに73人の被害者が研究チームに直接連絡し、被害状況を確認しています。被害者の報告は、1～3回目の主要な攻撃を公式に確認するのに貢献しており、研究チームは、これらの報告を通じて、脆弱性を悪用した小規模な攻撃者の痕跡も特定しました。サムスンはこれを「足跡（footprint）」と表現しています。 また、サムスンは4回目の攻撃と疑われる活動も特定しました。この攻撃を含めると、総被害額は2,055 BTC、約1億3,000万ドルに達する可能性があります。研究チームは、この攻撃を「中～高」の信頼度で攻撃者の活動と見なしていますが、関連する被害者の確認がまだ得られていないため、公式な集計には含まれていません。以前、土曜日には4,585のアドレスで追跡された1,367 BTCが公式の被害額として推定されていましたが、今回のアップデートにより、その数値は大幅に増加しました。 盗まれたビットコインの90%は、まだ移動していません。最初の3回の確認された攻撃で盗まれた資金も、ほとんどそのまま残っています。攻撃者と被害者のアドレスは、米国の連邦法執行機関、暗号通貨取引所、サイバー調査専門企業などと共有されており、資金の追跡と回収に関する捜査が進められています。 サムスンは、攻撃が現在も継続する可能性があると警告し、コールドウォレットを使用しているが状況が不明なユーザーに対して、直ちに資金を安全なアドレスに移すよう強く促しています。今回の事件は、ハードウェアウォレットのセキュリティ脆弱性が大規模な被害につながる可能性があることを示す事例であり、資産の保管方法全体の見直しが求められます.