大手のColdcardハードウェアウォレットのエクスプロイトで盗まれたビットコインの大部分は、ブロックチェーン研究者による資金追跡が続く中でも、手つかずのまま残っています。Galaxy Researchは現在、この攻撃に1,789.28 BTC(盗難当時の価値は約1億1,470万ドル)を関連付けています。

最新の推定では、影響を受けたアドレスは8,865件に及びます。研究者らの調査により、攻撃者は1,561 BTC、すなわち盗難資金の87.3%を移動させていないことが判明しました。このビットコインは、最初の3波の盗難による収益を含め、攻撃者が管理しているとみられるアドレスに残されたままです。

盗難の背後にある脆弱性

この攻撃は、2021年に遡るColdcardファームウェアの欠陥を悪用したものです。Coinkiteが製造するビットコイン専用ハードウェアウォレットであるColdcardは、セルフカストディ(自己管理)の保有者に広く利用されており、フィッシングなどのユーザーの過失ではなく、デバイス内部のシード生成段階で侵害が発生した点が本件の特徴です。この欠陥は、特定のウォレットシードの生成に使われるランダム性、すなわちエントロピーを弱体化させました。シードは、ウォレットの秘密鍵が導出されるマスターシークレットです。これにより、攻撃者はユーザーのデバイスに物理的にアクセスすることなく脆弱な秘密鍵を再構築できるようになり、オフラインで生成・保管された鍵は攻撃者の手の届かないところにあるという前提が崩れました。

最初の大規模な一掃は7月30日に始まり、影響を受けたウォレットから数分以内に1,000 BTC以上が流出しました。その後さらに追加の波が続き、推定損失は1億ドルを超えました。

セキュリティ研究者によると、この脆弱性は主に特定のシングルシグネチャ(単一署名)ウォレット、つまりマルチシグネチャ構成ではなく1つの鍵で管理されるウォレットに影響を与えました。Coldcardは、ファームウェアを更新するだけでは既に侵害されたウォレットは修復されないと指摘し、影響を受けたユーザーに対して新しいシードを生成してビットコインを移動させるよう求めました。

盗難ビットコインの追跡

盗まれたビットコインの大部分は静止したままですが、攻撃者は資金の一部の移動を始めています。Galaxyによると、後の波の一部のビットコインは、CoinJoinトランザクション(多数のユーザーのコインをプールし、どの入力が誰のものかを分からなくする協調型トランザクション)や、ピールチェーン(資金を連続した送金で分割して追跡を困難にする手法)、その他資金の流れを追いにくくするための手法を経由しました。

Galaxyの更新された評価は、790.72 BTCを対象とする221件の被害者報告にも基づいています。報告された損失の中央値は1.04272 BTCで、報告の半数以上が1 BTCを超える損失に関係していました。

研究者らは、特定された攻撃者のアドレスを暗号資産取引所、コンプライアンス企業、法執行機関と共有しています。これは、資金が最終的に中央集権型プラットフォームに到達した場合に、その特定と潜在的な凍結を支援することを目的としています。過去の事例は、このプロセスにどれほどの時間がかかり、どれほど重大な結果をもたらしうるかを示しています。2016年のBitfinexハッキングで盗まれた約120,000 BTCの資金は、大部分が5年以上手つかずのままであり、2022年に米国当局がその大部分を押収しました。

現時点では、移動されていない大量のビットコインによって、調査担当者はブロックチェーンを監視する貴重な機会を得ています。ただし、攻撃者が資金洗浄を加速させれば、資金の追跡はより困難になる可能性があります。