Coldcard攻撃で小口BTC移動がFTX破綻期並みに急増

ビットコインの小口移動が、FTX破綻後以来の高水準に達した。CryptoQuantによると、1BTC未満の送金量は金曜日に39,600BTCを記録し、2022年11月以来の最大となった。市場では、買い増しというよりも、ウォレット安全性を意識した防衛的な資金移動との見方が強い。 CryptoQuantリサーチ責任者のフリオ・モレノ氏は、今回の39,600BTCが2022年11月16日の39,900BTCに迫る水準だと指摘した。同年11月11日のFTXのチャプター11申請（裁判記録）後に小口の送金が急増しており、今回は当時のピークを300BTC下回る程度にとどまる。送金先の内訳は判別できないものの、Coldcard利用者に注意喚起が広がったタイミングと重なるため、取引所入金による売却というより、ウォレット移行の可能性が意識されている。 Galaxy Researchは、Coldcardで生成されたアドレスを狙ったとみられる攻撃が3回の波として発生した可能性を示し、影響を受けた4,585アドレスから合計1,367BTCが追跡されたと報告した。第3波では7月31日から8月1日にかけて1,912アドレスから207.7BTCが流出したという。推定被害額は当時の価格で約8,860万ドル。2026年に公表されたビットコイン・ウォレット盗難の中でも最大級の一つに位置づけられる。Galaxy Digitalのリサーチ責任者アレックス・ソーン氏は、被害者と攻撃者アドレスの特定が継続中で、露出したシードに紐づく資金は速やかに移動させるべきだと呼びかけた。初期の追跡では、流出BTCは攻撃者管理下のアドレス群に集中しており、取引所への広範な入金は確認されていない。 発端はColdcardのファームウェアに起因するシード生成の脆弱性とされる。Coinkiteは7月30日、資金消失の報告を受けてセキュリティ勧告を公表し、一部ファームウェアが十分なエントロピーを確保できないままシードを生成していたと説明した。対象はMk2およびMk3のファームウェア4.0.1〜4.1.9に加え、Mk4、Mk5、Qの各デバイスにおける過去の一部「fixed-release」系バージョンも含まれる。アップデートで不安全なシード生成の再発は防げる一方、影響を受けたソフトウェアで既に作成されたシード自体は修復できないとしている。 BlockのBitcoin Engineering and Securityチームは、乱数生成器の統合ミスが原因だと分析した。本来はハードウェア由来のエントロピーを使う設計だったが、実装上は決定的なソフトウェアのフォールバックが用いられていたという。さらに、新しいデバイスではsecure elementのエントロピーを追加していたものの、リシード時に32ビットしか保持されず、利用者が想定するより候補空間が小さくなる構造だったとしている。 Coinkiteは全ての影響モデルとリリース系列向けに修正版ファームウェアを提供し、適用後に新しいシードを生成するよう推奨した。BIP39の強力なパスフレーズは当面の露出を低減し得るが、弱体化したシードを修復するものではないため、資金移動（移行）を勧める姿勢を維持している。 この問題は、自己管理（セルフカストディ）とETFなどの保管サービスの優位性をめぐる議論も再燃させた。CasaのCEOニック・ニューマン氏は、自己管理が破綻したとの見方を否定し、所有が分散していることで利用者が対応する時間を確保できたと主張。自己管理は攻撃者が盗んだ量の約10倍のビットコインを守っているとの見積もりを示したが、露出総額が不明なため概算だとした。これに対し、BloombergのETFアナリスト、エリック・バルチュナス氏は、ビットコイン・ファンドは多くの投資家にとって馴染みのある保護と簡便なアクセスを提供すると指摘し、直接保有とは別の枠組みだと論じた。 今回の事案は、ビットコインの決済ネットワーク自体ではなく、特定ハードウェアウォレットのシード生成プロセスが試された形だ。それでも、ハードウェア保管がファームウェア、エントロピー設計、移行手順に依存することが改めて浮き彫りになった。ビットコイン価格は日曜日に63,124ドル近辺で推移し、値動きは限定的だった一方、ウォレット移動は加速した。 Coinkiteは調査を継続中で、正式な技術レビューを公表するとしている。Galaxy側の追加追跡と併せ、次の検証可能な進展として注目される。