CoinkitがColdcard Mk3ユーザーに警告、セキュリティ専門家が原因不明の594 BTC一括送金を調査
重要ポイント
- •Coinkiteは、ファームウェアバージョン4.0.1から5.0.3で稼働するColdcard Mk3デバイスで生成されたシードフレーズに脆弱性がある可能性があると警告。Mk4、Q、およびMk5モデルは影響を受けない。
- •ビットコインのセキュリティ専門家が単一署名アドレスから約3,830万ドル相当の594.48 BTCの協調的な一括送金を調査中。ただし、Mk3ファームウェアの問題との明確な関連はまだ確立されていない。
- •Coinkiteは影響を受けるユーザーに対し、影響のないデバイスで新たなシードを作成し、バックアップと受信アドレスを確認し、まず少額のテスト取引を送信してから残高を移動させるよう助言。
- •BIP-39パスフレーズと組み合わせたシードは最小限のリスクしか負わないが、この保護はColdcardデバイスのPINには適用されない。
- •セキュリティ専門家は低エントロピーの乱数生成器が予測可能なシードを生成した可能性があるとの仮説を立て、最初の一括送金で部分的に引き出されたウォレットがさらなる窃盗の試みに直面する可能性があると警告。
ColdcardハードウェアウォレットのカナダのメーカーであるCoinkiteは、影響を受けるファームウェアバージョンで作成されたシードフレーズを持つすべてのウォレットから資金を移動させるよう、Coldcard Mk3ユーザーに緊急助言を発表しました。Coldcardデバイスはビットコインのセルフカストディで広く使用されており、プライベートキーをオフラインに保つエアギャップウォレットとして販売されていることがその理由の一つです。
木曜日、同社は2021年3月にリリースされたファームウェアバージョン4.0.1が稼働するColdcard Mk3、またはそれ以降のMk3ファームウェアで生成されたシードに脆弱性がある可能性を示しました。この問題はMk3をサポートする最後のファームウェアリリースであるバージョン5.0.3まで及ぶ可能性があります。Coinkiteの予備分析によると、Mk4、Q、およびMk5デバイスは影響を受けません。
この警告は、ビットコインのセキュリティ専門家が単一署名アドレスからの594.48 BTCの大規模で協調的な一括送金の調査を進めている時期と重なっています。Mk3ファームウェアの問題とこれらの送金を結びつける決定的な公的証拠はまだ提示されていません。
Coinkiteは「念のため」として、影響を受けるユーザーに対し、影響のないデバイスで新たなシードを作成し、バックアップと受信アドレスの両方を確認し、まず少額のテスト取引を送信してから残高を移動させるよう助言しました。同社は調査が進行中であると述べ、正式な技術レビューを公開する予定です。
またCoinkiteは、BIP-39パスフレーズと組み合わせて使用された影響を受けるシードは最小限のリスクしか負わないと指摘しました。同社は、これがColdcardデバイスのPINではなく、BIP-39パスフレーズを指すことを強調しました。
セキュリティ専門家が594 BTC一括送金を調査
この協調的な一括送金が注目を集めたのは、あるRedditユーザーが報告したのがきっかけでした。同ユーザーは、2021年5月に購入したColdcard Mk3でシードが生成されたウォレットから資金が引き出されたと報告しました。このユーザーは、同じシードが2026年1月にColdcard Mk4に復元された、つまり最初の作成後に2台目のデバイスに入力されたと述べています。この報告は自己申告によるものであり、Coldcardとより広範な一括送金を決定的に結びつけるものではありません。
金曜日に投稿された予備分析で、AnchorWatchのCEO兼共同創業者であるRob Hamiltonは、3ブロックのウィンドウ内で500件の取引にわたり1,324の未使用トランザクションアウトプットが一括送金され、合計594.48 BTCが移動したと報告しました。執筆時点で、その額はCoinGeckoのビットコイン価格64,364.07ドルに基づき約3,830万ドルと評価されていました。
Hamiltonは、影響を受けたすべてのアドレスが単一署名であったこと、また562 BTCがその後別のアドレスに統合されたことに言及しました。「一見すると、どこかでウォレット生成におけるエントロピーに欠陥があったように見えます」と彼は記しました。
シード生成におけるエントロピーの欠陥は、暗号通貨における既知の脆弱性クラスです。2013年には、Androidデバイス上のJavaのSecureRandom実装の欠陥によりビットコインのプライベートキーが侵害され、シード作成時の不十分なランダム性が予測可能で悪用可能なウォレットを生み出す可能性があることが実証されました。
別途、WizardsardineのCEOであるKevin Loaecは自身の作業仮説を共有しました。低エントロピーの乱数生成器 — ソフトウェアライブラリ、セキュアエレメント、特定のデバイスロットまたはファームウェアバージョンに存在する可能性がある — が、不十分なランダム性を持つウォレットシードを生成した可能性があるとのことです。
Loaecは、このような欠陥を知る攻撃者が、AI生成スクリプトを使用して侵害されたウォレットをブルートフォース攻撃した可能性があるが、BIP-84導出パスの限られた範囲のみを検索したと推測しました。これは、一括送金がネイティブSegWitアドレスに集中しているように見える理由や、一部のウォレットが部分的にしか引き出されなかった理由を説明できる可能性があります。ただし、Loaecはこの理論はまだ確認されていないと注意を促しました。
仮にこの仮説が正しい場合、最初の一括送金で部分的に引き出されたウォレットは、さらなる窃盗の標的になり続ける可能性があるとLoaecは警告しました。また、攻撃者が追加の導出パスを含むようスキャンを拡大した場合、他のアドレスタイプで保持されている資金もリスクにさらされる可能性があると付け加えました。