Coldcard関連のBitcoin窃取被害は1億3200万ドルに達する可能性、15人以上の攻撃者が脆弱なファームウェアを悪用
重要ポイント
- •Galaxy Researchは約7,300のアドレスから1,596 BTCが窃取されたとの高い確信を持っており、疑わしい第4の波が確認されれば合計は約1億3200万ドル相当の2,055 BTCに達する可能性がある。
- •アナリストのAlex Thorn氏は、影響を受けるColdcardデバイスで生成されたシードを少なくとも15人の異なる攻撃者が悪用していると推定しており、窃取を単一の犯行主体に帰する以前の評価を覆している。
- •この脆弱性により、影響を受けるファームウェアは意図されたSTM32ハードウェアRNGの代わりに決定論的MicroPython乱数生成器にフォールバックする可能性があり、Mk2およびMk3バージョンはそのフォールバックパスに暗号学的エントロピーを追加していなかった。
- •Bitcoin開発者のJames O'Beirne氏は、2025年5月のファームウェア監査中にCoinkiteに乱数生成の懸念を警告したが、同社は警告を退けたと報じられている。
- •脆弱性の開示によりウォレット移行活動が急増し、1日あたりのアクティブなBitcoinアドレス数は約645,000から100万近くへと押し上げられ、2024年12月以来で最高水準を記録した。
Galaxy Researchによると、Coldcardハードウェアウォレットに関連するBitcoin窃取被害は2,055 BTC（現在の価格で約1億3200万ドル）に達する可能性があり、複数の攻撃者が脆弱なファームウェアで作成されたウォレットの draining を競い合っている。Coinkite社が製造するColdcardデバイスは、エアギャップ設計とセルフカストディ機能で知られる広く使用されているBitcoin専用ハードウェアウォレットであり、このエクスプロイトの規模はハードウェアウォレットエコシステム内で特に注目すべき事態となっている。
同研究会社は、3つの主要な窃取波と14の小規模な事案で、約7,300のアドレスから1,596 BTCが流出したとの高い確信を持っている。疑わしい第4の波が確認されれば、合計は7,700を超えるアドレスにわたる2,055 BTCに達する。ただし、Galaxyはそのグループを同等の確信度で分類するに十分な被害者報告をまだ収集していない。
少なくとも15人の攻撃者がColdcard生成シードを悪用
Galaxy ResearchのアナリストAlex Thorn氏は現在、少なくとも15人の異なる攻撃者が影響を受けるColdcardデバイスで生成されたシードを悪用していると推定している。この評価は、単一の犯行主体が組織的なウォレット流出の背後にいたとする以前の見方を置き換えるものだ。
活動の断片化された性質により、各攻撃者が異なる統合アドレス、取引構造、支出パターンを使用する可能性があるため、帰属の特定は大幅に困難になっている。Galaxyは、研究者が正当な資金移行と実際の窃取を区別し、法執行機関により正確なデータを提供できるよう、影響を受けたユーザーにウォレットアドレスを非公開で提出するよう求めている。
確認された合計は、BlockとCoinkiteが脆弱性を最初に開示した際に特定された1,083 BTCから急激に上昇した。その後の疑わしい第3の波でさらに207.7294 BTCが流出し、その後、より小規模な攻撃者クラスターと疑わしい第4の波により推定値がさらに拡大した。
Galaxyの最新分析の時点で、最初の3つの主要な波に帰属するすべてのコインを含め、窃取された疑いのあるBitcoinの大半は移動されていなかった。
開発者による2025年のRNG警告は退けられていたと報道
Bitcoin開発者のJames O'Beirne氏は、脆弱性が公になる1年以上前の2025年5月のファームウェア監査中にColdcardの乱数生成について懸念を表明していたと明かした。
O'Beirne氏はシード生成プロセスをlibngu暗号ライブラリまで追跡し、その乱数関数が安全なハードウェアエントロピーを適切に受信しているかどうかに疑問を呈した。同氏は、Coinkiteが重大な欠陥であれば既に発見されているはずだとの理由で警告を退けたと述べている。CoinkiteはO'Beirne氏の説明するやり取りの内容を公には確認していない。
Block社のその後の技術調査により、影響を受けるファームウェアは意図されたSTM32ハードウェア乱数生成器を使用する代わりに、決定論的MicroPython生成器にフォールバックする可能性があることが判明した。乱数生成の欠陥は暗号通貨システムにおいて特に重大である。予測可能または低エントロピーのシード生成により、攻撃者はデバイスを物理的に侵害することなく秘密鍵を再構築できる可能性があるためだ。Mk2およびMk3ファームウェアバージョンはそのフォールバックパスに暗号学的エントロピーを追加していなかった。一方、新しいモデルはセキュアエレメントのリシード中にわずか32ビットのエントロピーしか保持していなかった。
Coinkiteの更新された勧告は、Mk2、Mk3、Mk4、Mk5、Qモデルの影響を受けるファームウェアバージョンを対象とし、サポートされる各デバイス向けに修正済みリリースを提供している。
ウォレット移行がBitcoinネットワーク活動を2024年の高水準へ押し上げ
脆弱性の開示は、代替ウォレットへ、また一部のケースでは中央集権型取引所へのBitcoinの大規模な移行を引き起こした。
1日あたりのアクティブなBitcoinアドレス数は、7月30日の約645,000から7月31日には100万近くへと急増し、2024年12月以来で最高水準を記録した。1 BTC未満の送金は、小規模保有者がセキュリティ警告に対応する中で、合計約39,600 BTCに達した。
CryptoQuantのアナリストJA Maartunn氏は別個に、脆弱性の公開開示後により古いUTXO年齢帯から77,402 BTCが移動したことを追跡し、長期休眠中の保有者も資金をローテーションしたことを示唆した。
影響を受けたユーザーは、修正済みファームウェアをインストールし、完全に新しいシードを生成し、受信アドレスを確認し、少額のテスト取引を行ってから残高を移行することが推奨される。古いリカバリーフレーズを別のデバイスにインポートしても、露出は排除されない。