約3600万ドル相当のビットコインを保有するColdcardハッカーのウォレットが、予期せぬ形で公開メッセージボードとなり、被害者や機会主義者が犯人に向けた恒久的なメッセージを書き込むために支払いを行っている。

「盗んだなら、一部返してほしい。」

この言葉はColdcardハッカーに関連するウォレットのビットコインブロックチェーン上に複数書き込まれているメッセージの一つであり、当該ウォレットには約3600万ドル相当の資産が保管されている。各メッセージにはわずかながら実際の支払いが含まれている。

問題のウォレットアドレスは「bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r」で、Galaxy Researchをはじめとするブロックチェーンの研究者により盗難に関与した攻撃者所有のアドレスの一つと特定されている。

7月30日のColdcard盗難以降、このアドレスは複数の入金を受けており、その多くにメッセージが添えられている。大半は盗難資金の返還を求める懇願であるが、演出的なものや、少なくとも1件は盗まれたビットコインの資金洗浄サービスを宣伝する内容も含まれている。

この事例はBitcoinブロックチェーンの機能に関わる話題であり、同時に資金を奪われた被害者が犯人に思いを伝えるために費用を払う行動としても興味深い。

これらのメッセージ書き込みはOP_RETURNというビットコインの特徴に基づくものである。OP_RETURNを利用することで、誰でも取引に小さなテキストを添付し、送金と同時にそれが恒久的にタイムスタンプ付きでブロックチェーンに記録される。主に技術的用途に利用される機能だが、ユーザーが個人的なメッセージを書くことも可能となっている。

Coldcardハードウェアウォレットの脆弱性は7月30日に初めて判明し、その後大規模なセルフカストディ侵害に至っており、被害総額は現在1億ドルを超えている。

実際に書かれている内容

冒頭で紹介した懇願文のほか、オンチェーン分析企業Arkham Intelligenceが確認したメッセージは複数存在する。

例として「Please Please Please」とアドレスを添えたものや、「5BTCのうち80％返せ」と明確に要求するものがある。これらが真の被害者からのものか、同情に便乗する機会主義者からのものかは判別が難しい。

一方で、同情的なものよりも機会主義的なメッセージも目立つ。

「BTCをクリーン（洗浄）します、KYCと現金化も対応。手数料は10％」とテレグラムのハンドルネームを添えた資金洗浄サービスの宣伝や、「私のビットコインの旅のために1BTCを」など、ハッキングとは直接関係ないメッセージも書き込まれている。これらは注目度の高いハッカーウォレットを利用して、知らない人から資金を集めようとする試みとみられる。

さらに「Monday owns my day / five plus ten bitcoin stranger / let me call in free.」という抽象的な詩のようなメッセージも存在している。

過去にもあった事例

OP_RETURNを用いた犯人へのメッセージは今回が初めてではない。2020年のLuBianマイニングプールから12万7000BTC超が消失した事件では、運営者が攻撃者に直接連絡し返還交渉を試みる目的でOP_RETURNメッセージを使った。このメッセージは後にアナリストによるLuBianと攻撃者ウォレットの識別材料の一つとなった。

しかしColdcardウォレットでのケースは異なる。接触を試みているのは群衆であり、中には被害者も機会主義者も混在し、全員が自らのメッセージを台帳上に不朽の形で刻みつけている。