MENU
  1. ホーム
  2. ニュース
  3. Coldcardハッカーのビットコイン財布に落書き、盗難資金3,600万ドルへ続くメッセージ

Coldcardハッカーのビットコイン財布に落書き、盗難資金3,600万ドルへ続くメッセージ

ニュース
著者：

Coldcard攻撃者のウォレットがビットコイン上の公開掲示板に

盗難ビットコイン約3,600万ドルのアドレスに少額送金

Coldcardのハードウェアウォレットをめぐる攻撃に関連するとみられるビットコインアドレスが、被害者や便乗者のメッセージで埋まりつつある。対象アドレスは「bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r」で、ウォレット内の資金は約3,600万ドル相当だ。7月30日に盗難が始まって以降、複数の少額入金が確認され、一部の取引には文章が添えられている。

メッセージには「盗んだのだから、いくらか返してほしい」という趣旨の訴えや、「保有していた5BTCの80％を返してほしい」といった要求がある。一方で、事件とは無関係に注目を集めようとする投稿も確認されている。

この攻撃については、確認された被害額が1億ドルを超える大規模な自己管理型ウォレット侵害へ拡大している。Galaxy Researchなどのブロックチェーン研究者は、対象アドレスを攻撃者に管理されるアドレスの一つとして特定している。Galaxy ResearchはXで関連情報を明らかにした。

BitcoinのOP_RETURNが永久的な伝言板になる仕組み

今回の現象を可能にしたのが、Bitcoinの「OP_RETURN」機能だ。OP_RETURNは、取引に少量のデータを添付し、短い文字列などをブロックチェーンへ記録するための仕組みである。記録された内容は取引とともにタイムスタンプ付きで保存され、後から簡単に消すことはできない。

本来は、文書の存在時点を証明したり、小さなデータや証明情報を埋め込んだりする用途で開発者が使う機能だ。だが、送金者が少額のビットコインを支払えば、攻撃者のウォレットにメッセージを届ける手段にもなる。実際には攻撃者が返信する保証はなく、送金された資金が戻る仕組みでもない点に注意が必要だ。

被害者の訴えと資金洗浄の勧誘が同じ台帳に残る

確認された投稿には、被害者を思わせる嘆願だけでなく、盗難ビットコインを洗浄して換金するサービスを10％の手数料で提供するという勧誘も含まれている。さらに、「自分のビットコインの旅のために1BTCを求める」内容や、意味を特定しにくい詩のような文章もある。投稿者が本当の被害者か、注目に便乗した人物かは確認が難しい。

Bitcoinのブロックチェーンは、誰でも検証できる公開台帳である。その透明性は資金追跡に役立つ一方、OP_RETURNによって感情的な訴えや詐欺的な勧誘まで恒久的に残る。日本の投資家にとっても、送金先アドレスを間違えないこと、秘密鍵を自分で管理するウォレットの安全対策を強化することが重要だ。

OP_RETURNを使って盗難者へ呼びかける事例は初めてではない。2020年に12万7,000BTC超が消失したLuBianマイニングプールの盗難でも、運営側が同機能を使って攻撃者への連絡と返還交渉を試みた。その後、これらのメッセージは、どのウォレットがLuBian側または攻撃者側に属するかを分析する材料の一つになった。Coldcard関連ウォレットでは、被害者と便乗者が同じ公開台帳にメッセージを刻んでいる点が特徴である。

出典：CoinDesk

ニュース
Coldcard OP_RETURN ハッキング ビットコイン 仮想通貨

関連記事

目次