ColdcardがMk3利用者に注意喚起、シード生成の不備懸念と約3,820万ドル相当のBTC移動が同時期に浮上

ハードウェアウォレット「Coldcard」を手がけるCoinkiteは、特定のファームウェアで復元用シード（リカバリーシード）を生成したColdcard Mk3ユーザーに対し、資産移動を検討するよう呼びかけた。注意喚起の背景には、セキュリティ研究者が594.48 BTC（約3,820万ドル）に相当する資金の一斉移動を確認したことがある。ただし現時点で、ウォレット側の懸念とオンチェーン上の資金移動の因果関係は確認されていない。 ■影響が疑われるファームウェア Coinkiteによると、問題の可能性があるのはColdcard Mk3のファームウェア4.0.1〜5.0.3で生成された復元用シード。調査は継続中としている。アドバイザリーでは、Coldcard Mk4、Mk5、Coldcard Qは影響を受けないと説明。BIP39パスフレーズで保護しているウォレットのリスクは最小限とも述べた。なおBIP39パスフレーズはデバイスのPINとは別物だとしている。調査が終わるまでの予防策として、資金の移行を推奨している。 ■594.48 BTCの移動が波紋 今回の警告と同時期、ブロックチェーン研究者が不自然な資金移動を検知した。AnchorWatchのCEO Rob Hamilton氏は、594.48 BTCが500件のトランザクションに分けて移動し、1,324の未使用トランザクションアウトプット（UTXO）が関与したと報告。動きは3ブロックの短い時間帯に集中し、その後およそ562 BTCが単一アドレスに集約されたという。 Hamilton氏は当初、ウォレット生成時の"エントロピーの不備"のように見えると指摘したが、あくまで暫定的な所見であり確定的な説明ではないと強調した。 ■因果関係は未確認、仮説は乱数不足 一方、現段階でこのビットコインの"スイープ"がColdcard Mk3のファームウェア問題で生じたと裏付ける証拠は出ていない。WizardsardineのCEO Kevin Loaec氏は、シード生成時の乱数不足が最有力仮説だとしつつ、原因としてソフトウェアライブラリの不具合、セキュアエレメントの問題、特定ロットのハードウェア、ファームウェア由来の欠陥など複数の可能性を挙げた。攻撃者がBIP84の導出パスの限られた範囲を探索した可能性にも言及し、影響を受けたウォレットでネイティブSegWitアドレスが多い点の説明になり得るとした。脆弱性の出所を特定する公的な技術レポートは、いまのところ公開されていない。 ■資産防衛の推奨手順 Coinkiteは、影響の恐れがあるユーザーに対し、影響を受けないデバイスで新しい復元用シードを生成し、バックアップと受け取りアドレスを検証したうえで、まず少額のテスト送金を行い、動作確認後に残額を移す手順を勧めている。Coldcard Mk3しか保有していない場合は、暫定策として固有のBIP39パスフレーズを追加し防御を強めることができるという。 上級者向けには、ファームウェア4.1.9でサイコロのみを用いたシード生成も案内した。公平な6面ダイスを少なくとも99回振る方法だが、バックアップと検証を慎重に行う必要があるとして注意を促している。 ■調査継続、詳細報告を予告 Coinkiteは調査完了後、技術的な詳細レビューを公表するとしている。それまで同社および独立研究者は、Coldcard Mk3の注意喚起と約3,820万ドル相当のビットコイン移動は、共通の原因が証明されていない以上、別事象として扱うべきだとしている。