ColdCardハードウェアウォレットの脆弱性に関連する被害額は約8900万ドルに達し、攻撃者は3つの組織的な攻撃波を通じて4,585のBitcoinアドレスへ標的を拡大したとGalaxy Researchは報告しています。

直近の攻撃により、盗難総額は1,367 BTCに上昇しました。これはわずか1日前に報告された約1,083 BTC（7000万ドル）からの増加です。

攻撃は7月30日に最初に表面化しました。当初は孤立した事件と見られていましたが、ハッカーが約500のウォレットから約594 BTCを奪取しました。数時間以内に、さらに大規模な第2の波が1,196以上のウォレットを侵害し、累積被害額は7000万ドルを超えました。この第2の波により、エクスプロイトは物理デバイスそのものではなく、脆弱なバージョンのColdCardファームウェアで作成されたウォレットを標的としていることが明らかになりました。

新たに確認された第3の波は、攻撃キャンペーンが現在も進行中であり、進化し続けていることを示しています。以前の攻撃では盗まれたBitcoinが少数のコレクターウォレットに集約されていましたが、最新の手口では各被害者の資金が別々の送金先アドレスにルーティングされ、pay-to-witness-script-hash（P2WSH）アウトプットに保管されます。研究者は、このより高度な手法によりブロックチェーン分析が複雑化する可能性があると指摘しています。

研究者によると、このエクスプロイトはファームウェアのビルド設定に起因しており、対象となるColdCardデバイスがデバイス専用のハードウェア乱数生成器ではなく、予測可能なハードウェア値を使用してウォレットシードを生成する原因となりました。ハードウェアウォレットは、これらの乱数生成器からの高品質なエントロピーに依存して、秘密鍵が第三者に推測または再生できないことを保証しています。すべてのBitcoin秘密鍵はそのシードから派生するため、シードを再現できる攻撃者は、物理デバイスに触れることなく同じウォレットを導出し、資金を奪取することができます。

本件は、マルウェア、フィッシング、取引所の侵害とは異なり、暗号鍵生成を通じてBitcoin自己保管を標的とした過去最大級の攻撃の一つに位置付けられます。Coinkite社が製造するColdCardは、自己保管を実践するBitcoinユーザー、すなわち取引所に資金を預けるのではなく自身で秘密鍵を管理するユーザーの間で広く使用されているハードウェアウォレットです。このエクスプロイトは特有のサプライチェーンリスクを露呈しました。デバイスが後にアップデートされた場合でも、影響を受けたファームウェアを使用してウォレットが元々作成されていたなら、何年もの間オフラインウォレットを安全に保管していたユーザーであっても脆弱なままでした。

Galaxy Researchは、影響を受けたアドレス数の増加は攻撃者が新たな脆弱なウォレットの特定を続けていることを示しており、追加の弱いシードが再構築されて悪用されるにつれて総被害額がさらに上昇する可能性があると警告しています。