ビットコイン・コールドウォレット攻撃が4,500アドレスに拡大、被害総額は8,900万ドルに迫る

Coldcardハードウェアウォレットで生成されたキーを悪用する攻撃者は現在、各数千ドル相当の個別ウォレットを不正送金しており、攻撃キャンペーンが3日目に入り戦術が変化したことを示している。Coinkiteが製造するColdcardは、エアギャップ型セキュリティモデルを売りとする広く使用されているビットコイン専用ハードウェアウォレットであり、そのキー生成プロセスの侵害は、まさにこの種のリスクを回避するために同デバイスを採用したユーザーにとって特に重大な意味を持つ。

Galaxy Researchは日曜日早朝に第3波のウォレット・スイープを特定した。この最新段階では、金曜日正午から土曜日朝（UTC）の間に1,912アドレスから約208ビットコインが盗まれ、被害者あたりの平均はビットコイン0.1強であった。対照的に、7月30日に検出された最初の波では、アドレスあたり平均ほぼ1ビットコインが盗まれ、わずか41分間で1,196アドレスから1,083ビットコインが不正送金された。

3つの波全体で観察された被害総額は、4,585アドレスから1,367ビットコイン（約8,900万ドル）に達している。

第3波では以前のスイープとは著しく異なる運用手法が採用されている。最初の2つの波では比較的追跡が容易だった少数の共有コレクターアドレスに盗難コインを集約するパターンとは異なり、各被害者の資金は個別の送金先アドレスに送られている。さらに、盗まれたビットコインはpay-to-witness-script-hash（P2WSH）出力に保管されている。これはマルチシグネチャーやタイムロック条件を含めることができるフォーマットであり、以前の波で使用されていた単純なシングルキー出力に代わるものである。

攻撃者は第3波で各スイープに平均6人の被害者をバッチ処理したのに対し、第1波では一度に1つのウォレットを標的にしていた。最新の波では、シードごとに複数のブランチをテストするのではなく、デフォルトの導出パス（ウォレットが最初にチェックするキーツリーの標準ブランチ）のみをスキャンした。

Galaxy Researchは、各波が内部的には単一のオペレーターによって実行されたと確信していると述べたが、3つの波を同じ主体に結びつけることは控えた。同社は、ブロックチェーンのデータだけでは、これが公開後に特定された後、再構築している同じオペレーターなのか、それとも同じ脆弱なキー空間を独立して探索する2人目の攻撃者なのかを区別できないと指摘した。

根本的な脆弱性は、2021年3月のファームウェアビルドに遡る。このビルドは、シード生成をデバイスのハードウェア乱数生成器ではなく、予測可能なソフトウェア乱数生成器にルーティングしていた。これにより、この欠陥を知り十分な計算能力を持つ者なら誰でも、デバイスへの物理的アクセスを一切必要とせずにオフラインでキーを再現できる有限のキーセットが作成された。乱数生成の失敗は歴史的に暗号資産のセキュリティ欠陥の中で最も深刻なクラスの一つであり、キー作成の背後にあるエントロピーが予測可能な場合、秘密鍵を再現できないという中核的な暗号学的前提が完全に崩壊する。

最初の波が検出されてからほぼ3日が経過しても、スイープは停止していない。しかし、被害者あたりの平均窃取額の減少は、侵害されたキー空間の利益を出せる部分がすでに大部分枯渇していることを示唆している。影響を受けるファームウェアビルドでウォレットシードを生成したユーザーは、侵害されていないエントロピーから導出されたアドレスに資金を移行するまで危険にさらされたままである。

出典：CryptoNewsNet