Coldcardハードウェアウォレットの脆弱性はこれまでに4つの異なるエクスプロイトの波を持続的に受け、休眠中のBitcoinウォレットの資金流出を引き起こしています。まだ資金を移行していない長期保有者は、進行中の攻撃にさらされたままです。

以前にCryptopolitanが報じたように、約500のウォレットに影響を与えた最初の侵害は単独の事件ではなく、累積損失はその後7000万ドルを超えました。

8月3日時点で、Coinkite製造の複数のバージョンのColdcardウォレットのユーザーは依然としてリスクにさらされています。確認されている唯一の軽減策は、すべての保有資産を可能な限り迅速に新しく派生し、安全に生成されたウォレットに転送することです。Bitcoinのトランザクションはオンチェーンで確認されると元に戻せないため、攻撃者に流出した資金は通常の手段ではほぼ確実に回復不可能です。

Coldcardデバイスは、歴史的にBitcoinマキシマリストの間で人気があり、コールドストレージとして広く推奨されていました。しかし、最近のホワイトハッカーによる実証では、AIを活用した計算をわずか数分間使用するだけで、脆弱なアドレスを特定できることが示されています。

第4波の前に、Galaxy Researchのデータは、推定損失が1,196のアドレスに及び、合計1,086.65 BTCに達することを示していました。

攻撃性を増す第4波

Coldcard関連のアドレスとBTCトランザクションを追跡しているオンチェーンの研究者は、第4波のエクスプロイトの開始を確認しました。

8月3日時点で、攻撃者は新たな宛先ウォレットの生成を続けていました。資金の掃引が完了するたびに、それらのアドレスは次のバッチが標的になるまで数時間休眠していました。

Firmwide ResearchのAlex Thornによると、第4波にはマルチシグウォレットに対する攻撃の試みが含まれている可能性が高く、これは最初の3波で観察されたパターンとは異なります。マルチシグの設定はトランザクションを承認するために複数の秘密鍵を必要とし、単一鍵のセットアップよりも一般的にはるかに強力であると見なされているため、このエスカレーションは攻撃者の能力の著しい変化を示しています。この波で推定857のアドレスが標的となり、約486.11 BTCの損失が発生しました。

攻撃者は複数の宛先ウォレットを展開し、新しく生成されたアドレスを使用してColdcardユーザーから組織的に資金を掃引してから、それらの収益をより大きなウォレットに統合しました。

Xでの投稿やさらなる報告を含む、暗号資産コミュニティの複数のインフルエンサーやコメンテーターの間で損失の報告が浮上しています。

Coldcardデバイスの中核的な課題は、コールドストレージソリューションとしての典型的なユースケースであり、迅速な資金移動やセキュリティアップデートがしにくいことです。一部のユーザーは物理的な耐久性のために秘密鍵を金属板に刻印していましたが、この対策はエクスプロイトに対して無効であることが証明されました。

攻撃者は、連続したバッチの脆弱なウォレットを露出させるために、計算集約的なプロセスに依存しているようです。このアプローチにより新しいアドレスの掃引のペースが遅くなる可能性がありますが、根本的な脆弱性は持続しており、第4波以降のさらなる波も可能です。

Bitcoinのセルフカストディに対する広範な影響

長年、支配的なBitcoinの物語は、資産セキュリティの黄金標準としてセルフカストディを位置づけてきました。取引所のハッキング、凍結された口座、プライバシーへの懸念が、ユーザーが自身のコインを中央集権的なプラットフォームから引き出す主な理由でした。

過去にBitcoinが侵害されたウォレットによって失われたことはありましたが、特定のハードウェアデバイスに関連した大量のエクスプロイト事件は前例のない出来事です。LedgerやTrezorなどのメーカーからのハードウェアウォレットは、これに匹敵するようなシステム全体のエントロピー障害を報告しておらず、Coldcardの脆弱性がコールドストレージの原則自体の欠陥ではなく、実装固有のコード変更に起因していることを強調しています。

Coldcardのコードベースのさらなる調査により、プラットフォームがX上でBitcoin擁護者の@hodlonautによって指摘されたように、ドキュメントを最小限に抑えて約2,500行のコードを意図的に変更し、ウォレット作成プロセスに弱いエントロピーを導入していたことが明らかになりました。暗号学の用語で言えば、エントロピーとは秘密鍵を生成するために使用されるランダムさを指します。エントロピーが弱いか予測可能な場合、結果として生じる鍵は、十分な計算資源を持つ攻撃者によって再現される可能性があります。

報告によると、コードが問題なく実行されるようにするために、より堅牢なエントロピー関数が無効化されており、数千のウォレットが敵対者によって発見される可能性にさらされていました。

Coldcardの事件はまた、現在ではレンタルされた計算資源を使用して特定できる可能性のある、弱く派生したシードに対する監視を高めることにもなりました。Jameson LoppはX上で回想し、他の広く使用されているウォレットは以前にエントロピー関連の欠陥を開示し、エクスプロイトが発生する前にパッチを発行していました。この対比は示唆に富んでいます。エクスプロイト前の透明な開示と修復は業界の規範であり、Coldcardの事例はこの種の脆弱性が未修正のままになった場合の結果を示しています。それにもかかわらず、コールドストレージ内の弱く派生したアドレスは、AIを支援された攻撃の実行可能な標的のままです。