約3600万ドル相当の盗難ビットコインを保有するColdcardハッカーのウォレットが、当初の目的とは異なる公開メッセージボード化している。被害者や機会主義者らが盗難資金の一部返還を懇願するほか、資金洗浄サービスの営業など多様なメッセージが付随し、実際に少額のビットコイン支払いを伴っている。
対象のウォレットアドレスは「bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r」で、Galaxy Researchなどのブロックチェーン研究者によって盗難に関わる攻撃者所有として特定された。Coldcardの盗難は7月30日に発覚後、このアドレスは複数回の入金を受け付け、メッセージ付きの送金が確認されている。
メッセージの多くは資金返還を訴える内容だが、一部は演出的なものや、盗まれたビットコインの資金洗浄を謳う営業メッセージも含まれる。この現象はビットコインのブロックチェーン上に恒久的に情報を刻む機能の応用例であり、被害者が犯人に自身の思いを伝えるためにコストを払う異例の事例となっている。
これらのメッセージ書き込みはビットコインのOP_RETURNという機能を利用している。OP_RETURNを使うことで、取引に小規模なテキストを添付し、取引記録とともにブロックチェーン上に恒久的かつタイムスタンプ付きで保存可能だ。元々は技術的な用途向けのこの機能は、開発者が証拠やタイムスタンプの埋め込みに活用するが、ユーザーが個人的なメッセージを残すことも可能となっている。
Coldcardハードウェアウォレットの脆弱性は7月30日に初検出され、以降大規模なセルフカストディ侵害事件に発展。被害総額は現在1億ドル超と見られている。
実際に書き込まれているメッセージには、冒頭で触れた「盗んだなら一部返してほしい」といった懇願文の他、オンチェーン分析企業Arkham Intelligenceが確認した複数の類似書き込みも含まれる。例えば、「Please Please Please」と繰り返し返還を求める文言や、「5BTCのうち80％返せ」と直接的な要求をするものもあるが、これらが真の被害者によるものか、機会主義者の書き込みかは判別困難である。
一方で、同情的内容を超えて機会主義的なメッセージも目立つ。例えば「BTCをクリーン（洗浄）します、KYCと現金化も対応。手数料は10％」と記載し、テレグラムのハンドルネームを添えた資金洗浄サービスの宣伝や、「私のビットコインの旅のために1BTCを」といったハッキング関係のない募金的メッセージも確認されている。これらはハッカーウォレットに対する注目を利用し、不特定多数から資金を集めようとする試みと見られる。
さらに「Monday owns my day / five plus ten bitcoin stranger / let me call in free」という詩的で抽象的な内容のメッセージも存在する。
OP_RETURNを用いた犯人へのメッセージは今回が初めてではない。2020年のLuBianマイニングプール事件では、12万7000BTC以上の喪失を受け、運営者が攻撃者に連絡し返還交渉を試みる手段としてOP_RETURNメッセージが使われた。これによりアナリストは攻撃者とプールのウォレット特定に繋がるデータポイントを得ている。
しかし、Coldcard事件では状況が異なり、犯人に接触しようとする者は多く、被害者だけでなく機会主義者も混在し、それぞれが不朽のメッセージをビットコイン台帳上に刻んでいる点が特徴的である。
