Galaxy Research、Coldcardエクスプロイトによる1,596 BTC盗難を確認、被害総額は2,055 BTCに達する可能性
重要ポイント
- •Galaxy Researchは、Coldcardハードウェアウォレットのエクスプロイトに関連する3回の攻撃波で、約7,300のアドレスから1,596 BTCの盗難を確認した。
- •この脆弱性は、ファームウェアが意図されたハードウェアバックアップ生成器ではなく、MicroPythonの決定論的疑似乱数生成器を使用し、不十分なエントロピーを生成していたことが原因である。
- •Coinkiteは2021年3月の作業に欠陥を遡って特定し、影響を受けたデバイスが開示前におよそ5年間にわたり脆弱なシードを生成していた可能性を示した。
- •影響を受けるモデルはColdcard Mk3、Mk4、Mk5、Coldcard Qで、エントロピーレベルは意図された128ビットに対し最低40ビットであった。
- •Galaxy Researchは、エクスプロイトが現在も活動中であると警告し、影響を受けたユーザーに対して資金を安全なアドレスに移し、パッチ適用済みデバイスで完全に新しいウォレットシードを作成することを推奨している。
Galaxy Researchは、Coldcardハードウェアウォレットのエクスプロイトが3回の確認された攻撃波で1,596 BTCの盗難に関連していると特定した。被害は約7,300のアドレスから発生している。疑われる第4の攻撃波が確認された場合、合計は約2,055 BTCに達し、現在のBitcoin価格に基づき約1億3,000万ドル相当と評価される。Coinkiteが製造するColdcardは、Bitcoinのセルフカストディユーザーの間で人気のあるハードウェアウォレットであり、エアギャップ型セキュリティ設計を特徴としている。このため、ハードウェアウォレット分野において今回の盗難の規模は特に注目されている。
同研究機関は月曜日にX（旧Twitter）への投稿で調査結果を公表した：
🚨LOSSES FROM COLDCARD HACK EXCEED $100M High confidence 1,596 BTC has been stolen from ~7300 addresses across 3 confirmed waves + more 14 smaller incidents. If we add suspected (but unconfirmed), the total balloons to $130m (2k BTC). More in the thread below 👇 pic.twitter.com/RAl3ib67qa — Galaxy Research (@glxyresearch) August 3, 2026
また、Galaxyは同じシード生成の欠陥に関連すると見られる14件の小規模なセキュリティインシデントも特定し、エクスプロイトの確認された範囲を拡大した。
Galaxyが第4の攻撃波を除外した理由
Galaxyは疑われる第4の攻撃波を確認済みの合計にまだ含めていない。これは被害を受けたウォレット所有者からの十分な検証が得られていないためである。同社は追加の被害者が名乗り出て関連アドレスを検証するのを待っており、これらのアドレスは現時点では疑われる被害として分類されている。
それでも、ブロックチェーン上の活動はさらなる組織的な盗難の波を示している。Galaxyは中程度から高い確度で、単一の攻撃者がこの疑われる活動の大部分を占めた可能性があると評価している。
Galaxyの全社研究部門責任者であるAlex Thornは、8月3日にこの第4の攻撃波の可能性を最初に指摘した。観察された取引は以前の3波での取引と類似していた。Thornは709の被害者候補アドレスから448.7 BTCが盗難されたと推定した。ただし、Galaxyはこの数値を確認済みの合計には含めていない。
Galaxyによるエクスプロイトの追跡手法
Galaxyによると、オンチェーン分析にはColdcardエクスプロイトを評価する上で固有の限界がある。オンチェーンの証拠だけではすべての疑われる被害者を確認できるわけではなく、各盗難が単一の人物によるものであることを立証することもできない。
Galaxyの研究チームは新たに取得したデータを用いてアドレスマップの精緻化を継続している。調査担当者はウォレット所有者から直接提供された情報や、調査に参加する他の関係者からのデータを確認している。
この脆弱性は以下のColdcardモデルで生成されたシードに影響する：Mk3、Mk4、Mk5、およびColdcard Q。侵害されたすべてのウォレットは、脆弱なファームウェアバージョンのいずれかを使用していた。
Coldcardの製造元であるCoinkiteは先週、このエクスプロイトを公表した。同社は問題を2021年3月に実施された新しい暗号ライブラリの統合作業に遡って特定した。この年表は、影響を受けたデバイスが開示前におよそ5年間にわたり脆弱なシードを生成し続けていた可能性を示している。これは、ランダムに見えるシードであっても基盤となるエントロピープールが不十分であれば予測可能になり得るため、ハードウェアウォレットファームウェアにおけるエントロピー生成の監査がいかに困難であるかを浮き彫りにする長い検出期間である。
技術的詳細とユーザー向けガイダンス
ファームウェアは、ウォレットシードの生成において意図されたハードウェアバックアップの乱数生成器ではなく、MicroPythonが提供する決定論的疑似乱数生成器に依存していた。ハードウェア生成器はファームウェアの他の部分では引き続き機能しており、レビューによりそのコンポーネントがシステム内に存在することは確認されていたが、シード生成のエラーは検出されなかった。
Coinkiteの推定では、Mk2およびMk3デバイスは40ビットのエントロピーしか生成しない可能性があった。脆弱なMk4、Mk5、およびColdcard Qモデルでは最大72ビットであった。本来意図されたエントロピーレベルは128ビットであった。これらの低下したレベルのエントロピーは暗号論的に弱いと見なされている。ビット数の少ないシードは、適切に生成されたものと比較してはるかに効率的にブルートフォース攻撃が可能となる。これは過去に他の暗号資産システムでも影響を与えたことのある脆弱性の分類である。
GalaxyはColdcardエクスプロイトが現在も活動中であると述べた。同社は影響を受けたユーザーに対し、資金をより安全なアドレスに移し、パッチ適用済みデバイスで完全に新しいウォレットシードを作成することを推奨した。