約3600万ドル相当のビットコインを保有するColdcardハッカーのウォレットが、予想外の公開メッセージボードとして機能している。被害者や機会主義者が盗難犯に向けた恒久的なメッセージをビットコインのブロックチェーン上に書き込み、その対価として少額の支払いを行っている。
「盗んだなら、一部返してほしい。」
これは現在、Coldcardハッカーのウォレットに向けてブロックチェーン上に継続的に記録されているメッセージの一例だ。同ウォレットのアドレスは “bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r” で、Galaxy Researchをはじめとするブロックチェーン研究者によってハッカー所有のアドレスの一つと判明している。
このアドレスは7月30日に発覚したColdcardの盗難以降、複数の入金を受け取っており、多くのトランザクションに被害者からの返還懇願や演出的なメッセージが添えられている。中には盗まれたビットコインの資金洗浄サービスを宣伝する営業メッセージも確認されている。
この動きはBitcoinの独特な機能であるOP_RETURNによるもので、これを使うことで取引にテキストを付加し、ブロックチェーン上に恒久的に記録できる。この機能は通常、技術的な用途に使われ、書類のタイムスタンプ付与や証拠埋め込みに利用されるが、個人のメッセージを書く目的にも使用可能だ。
Coldcardハードウェアウォレットの脆弱性は7月30日に判明し、その後大規模な資金流出へと拡大、現在までに被害額は1億ドルを超えている。
実際のメッセージ内容
冒頭の懇願文以外にもオンチェーン分析企業Arkham Intelligenceが確認した複数のメッセージが存在する。例えば「Please Please Please」とアドレスを添えたものや、「5BTCのうち80％返せ」と明確に返還を求めるメッセージがある。これが実際の被害者からなのか、同情に便乗した者かは判断が難しい。
一方で、資金洗浄サービスを宣伝するメッセージも目立つ。「BTCをクリーン（洗浄）します、KYCや現金化対応。手数料10％」とテレグラムのアカウント名を記載した営業や、「私のビットコインの旅のために1BTCを」といった、ハッキングとは無関係の金銭募集も見受けられる。これらはいずれもハッカーウォレットに注目が集まったことを利用した試みと考えられる。
さらに「Monday owns my day / five plus ten bitcoin stranger / let me call in free.」といった抽象的な詩のような文面も存在している。
過去の類似事例
OP_RETURNを活用した犯人へのメッセージ発信は本件が初めてではない。2020年にLuBianマイニングプールから12万7000BTC以上が消失した事件では、運営者が攻撃者に連絡する目的でOP_RETURNメッセージを利用し、返還交渉を試みていた。これらのメッセージは後に、アナリストがLuBianと攻撃者のウォレット識別に役立てたデータポイントとなった。
しかしColdcard事件における状況は異なり、単一の被害者ではなく多数の被害者や機会主義者が混在しており、それぞれが自らのメッセージを不朽の形でブロックチェーンに刻みつけている点が特徴的だ。