Coldcardに"第4波"の攻撃疑い、被害拡大　Galaxy推計で448.7BTCが流出

Galaxy Research責任者のアレックス・ソーン氏は、8月3日にColdcard関連とみられる"第4波"の組織的攻撃が発生している可能性を示唆した。ブロックチェーン分析に基づく推計として、被害者とみられる709ウォレットから計448.7BTCが移動したという。ソーン氏は当該アドレス群について、デバイス側の記録ではなくオンチェーン上の挙動から"Coldcardの被害者である可能性が高い"と説明している。 ソーン氏によれば、未使用アウトプット（UTXO）や取引パターンが脆弱なウォレットの特徴と一致した。Galaxyが最初に取得したスナップショットでは、ブロック960,778〜960,792の範囲で388.9BTCを含む218件の取引と、潜在的被害アドレス462件を確認。その後の更新では、対象は"数百件"の取引に拡大し、推計値は448.7BTC、潜在的被害アドレス709件へと上方修正された。 ソーン氏はXで、同様の取引がビットコインのmempool（未承認領域）に残っており、すでに確定した一部取引はRBF（Replace-by-Fee）オプトインのシグナルを示していると投稿。資金状況を確認し、RBFで上書きできる可能性があると注意を促した。Galaxyの測定では、1ブロック当たりの"sweep"（資金の一括移動）は13.8件で、事前の対照期間に観測された0.3件から45倍に増加したという。 流出資金は共通の集約ウォレットではなく新規アドレスへ送られ、その後一部が別の新規アドレスに移されており、追跡を難しくしているとしている。 Galaxyはこれまでに3回の攻撃波をマッピングしており、4,585アドレスから計1,367.05BTCが流出したと推定。初回の波だけで1,196アドレスから1,082.05BTCが狙われたという。今回の推計を加えると、合計は5,294アドレスから1,815.75BTCに拡大する。ただし、当局、Coinkite、またはウォレット保有者による確認はまだ得られておらず、4回すべてが同一主体によるものかも不明だ。 一方で、mempool内に未承認の取引が残っている場合、保有者が影響を受けた鍵の管理を維持していれば、より高い手数料の競合取引をブロードキャストして安全なウォレットへ送金することで、RBFにより置き換えられる可能性があるという。ビットコイン・コアのドキュメント上、未承認のオプトインRBF取引は置換可能とされる。ただし、取引がブロックに取り込まれた後は置換できず、置換の成功も保証されない。 今回の問題の背景には、2021年3月のファームウェア変更時に発生したRNG（乱数生成）統合の不具合があるとされる。Coinkiteは、影響を受けるMk2とMk3で生成されたシードの有効エントロピーが約40ビット、影響を受けるMk4、Mk5、Qで生成されたシードは本来128ビットのところ72ビットに低下していると見積もる。さらにBlockのエンジニアリングチームは、ファームウェアがハードウェア乱数生成器ではなく、決定論的なMicroPythonのフォールバックを呼び出していたことを発見したと報告した。ただしBlock側は、十分な実証テストなしに悪用可能性は断定できないとしている。 Coinkiteは対策として、Mk2/Mk3向けに4.2.0、Mk4/Mk5向けに5.6.0、Q向けに1.5.0Q、Edge向けに6.6.0Xまたは6.6.0QXをリリースした。ただし、既存ファームウェアの更新だけでは脆弱性は完全には解消されない。更新後は新しいシードを生成し、受取アドレスを検証した上で、まずテスト送金を行い、問題がないことを確認してから全残高を移行する必要があるとしている。 Coinkiteはまた、最低50回の公正かつ私的なサイコロロールで作成したシードはリスク対象外とし、ユニークなBIP39パスフレーズは追加の防御策になり得ると説明した。一方で、移行作業の完了を推奨している。なお、この勧告は別コードベースを使用するTAPSIGNER、OPENDIME、SATSCARDには適用されない。 免責事項：本記事は情報提供を目的としたもので、法律、税務、投資、金融その他の助言を意図するものではない。