Galaxy Research、Coldcardビットコインウォレット攻撃で約7,020万ドル流出 1,196アドレスを特定

Galaxy Researchは、Coldcardに関連する1,196のビットコインアドレスから合計1,082.65BTC（約7,020万ドル相当）が流出した事案を特定した。流出は7月30日の41分間に集中して発生し、取引パターンの一致から単一の実行者による自動化された攻撃の可能性が高いとしている。 同社によると、対象取引はUTCで01:10:20から01:51:26の間に、6つのビットコインブロックにまたがって確認された。Coinkiteが一部のColdcardハードウェアウォレットに影響するファームウェア脆弱性を公表する前のタイミングだったという。過去30日間のオンチェーンデータでは、同様の条件に合致する追加取引は見つからなかったとしている。 オンチェーンの特徴として、すべての取引がネットワーク手数料30.0 sat/vBで統一され、"おつり"（change output）を生成しない構造だった。Galaxy Researchは、この固定手数料が通常のビットコインの集約取引とは異なり、単一の自動化オペレーターを示唆すると指摘した。 流出したアドレスの内訳は、ネイティブSegWitが1,183、BIP49が7、BIP44が6。複数の派生パスを横断して自動スキャンした分布と一致するとしている。取引は連続ではなくバッチ状に出現し、41分間のうち3ブロックではスイープ活動が確認されなかった。 流出資金の受け皿は4つのビットコインアドレスに集約されており、初回の集約以降、当該残高は動いていないという。 Coinkiteは当初、Coldcard Mk3でファームウェア4.0.1以降により生成されたシードに影響する問題についてユーザーに注意喚起した。その後、特定のMk4、Mk5、Coldcard Qのファームウェアにも対象を拡大し、緊急のファームウェア更新を提供した。 CoinkiteのCEOであるRodolfo Novak氏は、今回のファームウェア不具合について責任を認め、ユーザーに謝罪した。リリース前に問題を検知できなかった点でレビュー工程に不備があったとも説明している。また、脆弱性の発見に人工知能が寄与した可能性に言及し、AI支援のコードレビューは従来の手作業より迅速に弱点を見つけ得ると述べた。 Galaxy Researchは、影響を受けるシングルシグネチャのColdcardアドレスに資金を残している場合、今後も攻撃が起こり得ると警告する。一方で、今回特定されたオンチェーンパターンは初動の攻撃者に結び付く手掛かりに過ぎず、将来の窃取は正当なウォレット送金と見分けがつかない形で実行される可能性があるとしている。 同社は、信頼できるカストディサービスへの移管、またはマルチシグによるセルフカストディへの移行を推奨。Coinkiteも、更新済みファームウェアの適用、新しいシードの生成、少額送金による動作確認、移行完了まで旧バックアップを保持する手順を案内している。