コールドカードの脆弱性を悪用した攻撃者が少なくとも15名…被害額は1億ドルを超える

サムスン電子のデジタルリサーチ責任者、アレックス・ソン氏は、先週の火曜日にX（旧Twitter）に投稿した内容で、コールドカードのハードウェアウォレットの脆弱性を悪用した攻撃者が少なくとも15人いることを明らかにしました。これは、事件後に入った被害者の報告を分析した結果であり、中央集権型取引所のハッキングとは異なる攻撃の特性が確認され、これまで特定されていなかった攻撃者が新たに特定されました。ソン氏は、特に1BTC未満の少額被害の報告が決定的な手がかりとなり、126のアドレスから12BTCを盗んだ新たな攻撃事例を発見できたと説明しました。 サムスン電子のリサーチによると、現在までに確認されている3つの攻撃グループによる被害額の総額は約1億ドルに達しています。さらに、4回目の攻撃グループと疑われる事例を含めると、ビットコイン換算での総被害額は約1億3000万ドルに達する可能性があります。今回の事態は、コールドストレージウォレットのセキュリティと、個人が直接ビットコインを保管する方法の安全性に関する業界内の議論を再び巻き起こしました。 ドラゴンフライのマネージングパートナー、ハセブ・クレーシ氏は、ソーシャルメディアの報告を引用し、わずか約2ドルのAIハードニングだけで、今回の脆弱性を事前に防ぐことができたと主張しました。一部のソーシャルメディアユーザーは、AIモデルのクロードが8分でこの脆弱性を再現したと主張しており、クレーシ氏は、ウェブ検索が遮断された環境でも、オープンソースのAIモデルGLM 5.2が20分以内に脆弱性を独自に再発見したと付け加えました。 しかし、暗号資産分析プラットフォームのTokenomistのデータ責任者、タッサパット・サエレジットマ氏は、Cointelegraphとのインタビューで、この主張に疑問を呈しました