Coldcardのハードウェアウォレットを標的としたエクスプロイトにより7000万ドル以上のビットコインが盗まれた事件を受け、調査チームは攻撃者が盗難資金のスイープを容易にするため、有力なブロックチェーンサービスプロバイダーを利用していた可能性が高いと判断しました。

決済会社BlockのエンジニアであるClay Garrettは金曜日、X（旧Twitter）でこの発見を公表しました。同氏は、当該プロバイダー — 身元はプロバイダー自身の要望により非公表 — は、オンチェーンの動きが攻撃者の「疑われるワークフロー」と一致した後に特定されたと述べました。当該プロバイダーにはその後連絡が取られています。

「昨日のColdcard資金流出の調査中に、私たちはスイープにおける異常なパターンを特定しました」とGarrettは書いています。

「そのパターンから導き出された仮説はその後確認されました。実行者は、有名なブロックチェーンサービスプロバイダーの有料アカウントを使用して送信元アドレスの照会やスイープ中のその他の関連活動を行っていました」とGarrettは続け、当局に通報済みであることを付記しました。

Galaxy Digitalの研究部門もXで同様の観察結果を発表し、窃盗犯が盗難コインの移動において特徴的なパターンを示していたと述べました。

「このパターンは、これらがすべて同一の攻撃者によるものであることを示しています。ただし、攻撃そのものを捉えているわけではなく、コインの所有者が自らコインを移動させた場合と同じように見えます」と同社は書き、ビットコインユーザーに対してシングルシグネチャーのColdcardアドレスからより安全な保管手段への資金移動を促しました。

このエクスプロイトは、Coldcard製品を製造するCoinkiteによると、Coldcard Mk3デバイスのファームウェアの脆弱性に遡ります。Coldcardデバイスは、エアギャップ型でビットコイン専用のセルフカストディ向けハードウェアウォレットとして販売されており、キー生成の欠陥は、特にセキュリティ機能を重視してこの製品を選んだユーザーにとって重大な意味を持ちます。

2021年3月にリリースされたファームウェアバージョン4.0.1から存在していたこのバグは、シード生成がデバイスのハードウェア真乱数生成器ではなく、脆弱なソフトウェア疑似乱数生成器にフォールバックする原因となりました。この脆弱性は3年以上にわたり検出されなかったため、その期間中に作成されたウォレット — 直近のものに限らず — は、侵害されたエントロピーから導出されたキーを持っている可能性があります。

この欠陥により、多くのシングルシグネチャーウォレット — 特にダイスロールや強力なBIP-39パスフレーズなしで作成されたもの — の秘密鍵が、攻撃者がブルートフォース攻撃で特定できるほど予測可能になりました。乱数生成における脆弱なエントロピーは、暗号通貨システム全体で文書化された障害モードであり、ハードウェアウォレットにおけるその存在は、オフラインのキー保管だけではシード作成時の乱数品質を保証できないことを浮き彫りにしています。

木曜日に最初に3500万ドル以上が流出した後、さらなる盗難が続発しました。金曜日までに、Coinkiteはすべてのデバイスモデルが影響を受けていることを認めました。盗難総額は7000万ドルを超え、エンジニアはさらに多くのビットコインアドレスが依然として危険にさらされている可能性があると警告しています。

Coinkiteは、コールドストレージハードウェアウォレットを含む幅広いビットコインセキュリティ製品を製造しています。