Coldcardハック続報：ウォレットの脆弱性が悪用され、少なくとも15の攻撃者クラスターを確認

Galaxy Digitalのリサーチ責任者Alex Thorn氏によると、Coldcardハードウェアウォレットの脆弱性は少なくとも15の異なる攻撃者によって悪用されていた。新たな被害申告により、これまで把握されていなかった盗難が明らかになり、Galaxyの研究チームは関連する追加のビットコインアドレスを事件とひも付けられたという。 被害額が1BTC未満のケースでは、申告を手掛かりに攻撃者の特定が進み、当該攻撃者が126のアドレスから合計12BTCを吸い上げていたことが判明した。中央集権型取引所の侵害とは異なり、資金は多数の個別管理ウォレットから複数の攻撃者アドレスへ分散して移動しており、被害者が自らウォレットアドレスや取引を開示しない限り、一部の盗難は追跡できない可能性がある。 Galaxy Researchは、確認済みの3回の攻撃波で盗まれたビットコインを約1億ドル相当と推計。加えて、疑いのある第4の攻撃波も特定しており、総損失は約1億3000万ドルまで膨らむ可能性があるとしている。なお、15の攻撃者クラスターは必ずしも15人の特定個人を意味しない。同一人物・同一グループが複数アドレスを支配している場合もあれば、未発見の攻撃者が存在する余地もある。 ■シード生成を弱めたColdcardの不具合 問題となった脆弱性は、一部のColdcard端末がリカバリーフレーズ（復元用フレーズ）を生成する工程に影響した。報道によれば、ファームウェア統合時のエラーにより、本来用いるべきハードウェアベースの乱数生成器ではなく、決定論的な疑似乱数生成器に依存する状態になっていたという。結果として、一部秘密鍵を守る実効的なランダム性が低下し、攻撃者が有効なシードフレーズを探索しやすくなった。 Castle Labsの共同創業者Francesco氏は、影響を受けたColdcardウォレットでは秘密鍵が概ね40ビット程度のエントロピーで生成された可能性があると指摘。一般的な12語のリカバリーフレーズは通常128ビットを提供する。 この不具合は、エアギャップ端末から攻撃者が直接鍵を抜き取れることを意味しない。攻撃者はあり得るリカバリーフレーズを再構成し、対応するビットコインアドレスを監視して入金を待つ手口を取り得た。影響の可能性がある利用者には、ファームウェアの更新に加え、完全に新しいシードフレーズを生成し、新ウォレットで管理するアドレスへビットコインを移す対応が推奨されている。影響を受けたリカバリーフレーズを別端末にインポートするだけでは根本的な弱点は解消しない。 ■AIは早期発見に役立ったのか 今回の事件を受け、AIを用いたセキュリティテストが欠陥をより早く見つけられたのではないかという議論も浮上している。DragonflyのマネージングパートナーHaseeb Qureshi氏は、約"$2のAIハードニング"で損失を防げた可能性があると主張。AIモデルが数分で脆弱性を再発見したとする実験に言及し、オープンソースのGLM 5.2モデルがウェブアクセスなしで約20分で見つけたとのテスト結果も引き合いに出した。 一方で批判もある。TokenomistのデータリードTatsapat Saerejittima氏は、一部テストが開示後に実施され、ブラインドテストではない点、手法の文書化や偽陽性評価が不十分な点を問題視した。AIは脆弱性発見のコストを下げ得るものの、独立した監査や、ハードウェアウォレットが秘密鍵を生成・保護する仕組みのエンドツーエンド検証を代替するものではないという見方が示されている。