Coldcardが1億ドル盗まれ、コールドウォレットも安全ではない

著者：Zhou，ChainCatcher

7月末、ビットコイン界は冷蔵ウォレットのセキュリティ事件によってリズムが乱されました。

Coinkite のハードウェアウォレット Coldcard は、5年間存在していたファームウェアの脆弱性により、大規模な盗難に遭いました。

攻撃者はデバイスに接触する必要も、フィッシングリンクを使用する必要も、ユーザーが悪意のあるソフトウェアをインストールする必要もなく、遠隔でお金を転送することができます。多くの盗まれたアドレスは数年間休眠しており、所有者はデバイスをネットワークに接続したことがありません。

Coldcard Sweep Watch のダッシュボードの統計によると、8月3日までに盗まれたビットコインの数は約1366枚に達し、価値は約9000万ドルとなり、今年最大のビットコイン盗難事件となりました。さらに、疑わしい第4波の攻撃が進行中で、損失額は増加し続けています。

脆弱性とは何か

具体的に見ると、ユーザーが Coldcard 上でウォレットを作成する際、デバイスは一連のランダムな数を生成します。これがシードです。その後、すべての秘密鍵とアドレスはこれから導出されます。このシードは十分にランダムで予測不可能でなければならず、そうでなければ誰かに計算されてしまうと、ウォレット内の資産は保護を失います。

そのため、ハードウェアウォレットは通常、物理的なノイズを使用して誰にも予測できないランダムな値を生成する専用のハードウェア真の乱数チップを内蔵しています。

問題はまさにこの部分にあります。

Block Engineering の事故報告によると、2021年3月のコード移行中にファームウェアの一部の判断が誤って書かれ、デバイスがシードを生成する際に本当にハードウェア乱数チップを呼び出さず、静かにソフトウェア擬似乱数の方案に戻ってしまいました。この方案の初期入力はチップ番号やタイマーの読み取り値などの公開または推測可能な値です。

結果として、シードはもはや予測不可能なランダム数ではなく、固定の法則に従って逆算可能な結果に変わりました。攻撃者は同じ論理に従って、オフラインで大量の可能なシードを列挙し、対応するアドレスを計算し、チェーン上の公開アドレスと照合することができます。一度一致すれば、私鍵を取得したことになり、直接コインを転送できます。

脆弱性の深刻度は、デバイスのモデルによって異なります。Coinkite の推定によれば、最も影響を受けた Mk3 モデルは、有効なランダム性が本来の128ビットから約40ビットにまで縮小されました。Mk4、Mk5 および Q モデルは追加のセキュリティチップの一部のランダム値が混入しているため、約72ビットです。どのモデルでも、安全に必要な強度を大きく下回り、現代の計算能力で総当たり攻撃が可能です。

驚くべきことに、この脆弱性は2021年3月から公開されたファームウェアコードに存在し、複数のバージョンを跨いで静かに5年以上生存しており、2026年7月30日に大規模に利用されるまで表面化しませんでした。

しかし、すべての Coldcard ユーザーがリスクにさらされているわけではありません。Coinkite は、シード生成時に少なくとも50回の独立した秘密のサイコロ投げを追加するか、十分な強度のパスフレーズを設定すれば、リスクが大幅に低下すると述べています。また、同社の Satscard、Opendime、Tapsigner は異なるコードベースを使用しているため、今回の脆弱性の影響を受けません。

盗難から追跡へ、事件はまだ進行中

Galaxy Research の追跡によると、攻撃は3波に分かれて展開されました。

• 第一波は7月30日に発生し、1195のアドレスが完全に空にされ、約1082.65枚のBTCが盗まれました；
• 第二波は7月31日に発生し、1478のアドレスが関与しました；
• 第三波は8月1日に発生し、1912のアドレスが関与しました。

注目すべきは、第一波の攻撃が Coldcard の公式警告より約30時間早かったことです。つまり、多くのユーザーは警告を受ける前に資金が転送されてしまったのです。

現在、疑わしい第4波の攻撃が進行中で、初歩的に推定される損失は約449枚のBTCで、損失額はさらに増加しています。

事件はすぐにチェーン上や市場に波及しました。

一つは資金の流れの変化です。2022年のFTX崩壊後、投資家は取引所から大量に資金を引き出し、ハードウェアウォレットなどの自己管理ソリューションに移行しましたが、今回はビットコインが取引所に戻る兆候が見られます。

CryptoQuant の研究責任者 Julio Moreno が公開したデータによると、チェーン上で1BTC未満の小額送金の数は2022年11月以来の最高水準に達し、1日あたり約39600枚のBTCが移転され、FTXが破産申請をした数日後に記録された数値より約300枚低いだけです。

ビットコイン価格も7月31日以降弱含み、6.5万ドルのラインから6.3万ドル付近に戻りました。

もう一つは、盗まれた資金の行方と追跡に関するいくつかの注目すべき詳細が現れました。

Galaxy Research の追跡によると、盗まれたビットコインは現在ほぼすべて攻撃者が制御するアドレスに留まっており、取引所やミキシングサービスには入っていないため、追跡の窓がまだ存在する理由です。

しかし、攻撃手法は進化しています。最初の2波では、資金が少数のアドレスに集約され、チェーン上で追跡可能でしたが、第三波では293の一対一の転送リンクが使用され、各盗まれたウォレットは全く新しいアドレスに対応し、集約ポイントを共有しないため、チェーン上での検出がさらに困難になっています。

盗まれた資金の追跡過程で、Galaxy の研究責任者 Alex Thorn が明らかにしたところによると、近く30枚のビットコインを持つ被害者のうち、17枚はクロスチェーンでETHに交換された後、エンターテインメントプラットフォームDuelに預けられました。被害者はプラットフォームに資金の凍結をメールで依頼しましたが、資金は凍結前に転送されてしまいました。

Thornは同時に、Coldcard に対する攻撃が続いており、残りの Coldcard のニーモニックフレーズに対して新たな小規模な攻撃者や模倣者が現れていると述べています。

もう一つは、メーカー側の対応です。Coinkite は、過去3日間が同社の歴史の中で最も困難な時期の一つであったと述べ、チームは先週の金曜日から顧客と連絡を取り続け、安全な資金の移転を支援しています。公式は、脆弱性のあるファームウェアを使用して生産された残りの在庫を破棄し、出荷を停止し、ユーザーに対して、ファームウェアを更新しても既に生成された古いシードは修正できないため、影響を受けたユーザーは新しいウォレットを作成し、資金を移転する必要があると警告しています。

しかし、更新をインストールした後、デバイスがエラーページに留まり、起動できない、またはブリック状態になると報告しているユーザーもいます。主に Mk4 および Q デバイスに関連しています。

自己管理はまだ価値があるのか？

この脆弱性は自己管理への信頼に明らかな打撃を与えました。

バイナンスの創業者である赵长鹏は、自己管理モデルでは、開発者が脆弱性を修正しても、以前に生成されたウォレットを修正することはできないと述べています。隔離デバイスを使用しているユーザーに対しても、開発者は直接連絡して警告することができず、ユーザーが自発的に対策を講じるまで、関連するウォレットはリスクにさらされ続ける可能性があります。彼は自己管理を支持していますが、これは安全責任がユーザー自身に帰属することを意味します。

ブルームバーグのETFアナリストであるEric Balchunasは、チームの規模に着目し、Coldcardチームは約5名の従業員しかおらず、重要な会社にしては過小であると指摘し、ユーザーに対して、たった5人の会社に生涯の貯蓄を預けることを望むかどうかを問いかけています。彼は、より大規模な機関が安全投資において優位性を持つ可能性があり、ビットコインETFは別の選択肢を提供すると考えています。

さらに、AIツールの普及もこの事件の意味をより複雑にしています。

ある開発者は、Claude Codeを使用してColdcardのオープンソースファームウェアの脆弱性スキャンを行い、約8分以内に核心的な問題を特定したと述べています。また、別のコミュニティユーザーは、智谱 GLM 5.2を使用して独立スキャンを行い、同様の脆弱性を発見したと報告しています。

Coinkite側は、数週間前に当時の最高のAIモデルを使用してコードをレビューしたが、脆弱性は発見されず、攻撃者がAIを利用して旧版オープンソースファームウェアをレビューした可能性があると推測しています。

業界の評判を回復するために、ホスティング機関BitgoのCEO Mike Belsheは8月1日に公開ビットコインアドレスに100枚のBTCを入金し、AnthropicのClaudeモデルにそのアドレスの資金を転送するよう試みるよう招待しました。

Striveの副社長Joe Burnettは、これはビットコインの歴史の中で最悪の数週間の一つかもしれないと述べています。多くの人々が認められたハードウェアウォレットを購入し、オフラインでニーモニックフレーズを生成し、定められたベストプラクティスに従ったにもかかわらず、この脆弱性によって大きな損失を被りました。彼の見解では、これは人々の自己管理に対する信頼を変えるでしょう。自己管理は消えませんが、大量のビットコインを直接管理したい人々にとっては、基準を複数のベンダーによるマルチシグにアップグレードする必要があります。この複雑さを受け入れられないユーザーは、機関レベルのホスティングに移行すべきです。

実際、ハードウェアウォレットにセキュリティ問題が発生することは珍しくありません。しかし、過去の攻撃はほとんどがデバイスに物理的に接触する必要があったり、サプライチェーンの段階で手を加える必要があったりして、ハードルが高く、大規模化が難しいものでした。今回は完全にソフトウェアを介して、遠隔で、自動化されて大量に行われました。

一方、機関のホスティングは、大企業にビットコインが集中するリスクがあると見なされ、監査、押収、没収のリスクをもたらします。

このように見ると、資金の安全問題には標準的な解決策がないようです。自己管理がどこに向かうのかは、ますます多くの人々によって再評価されています。