ビットコイン(BTC)、3ブロックで594 BTCのウォレットスイープ発生

Bitcoin(BTC)ネットワーク上で、500件のトランザクションにまたがる594.48 BTCの一括送金(スイープ)が3ブロックという極めて短い窓内で実行された。この動きは、カナダのハードウェアウォレットメーカーCoinkiteが7月30日に公開したColdcard Mk3のセキュリティ勧告と時期が重なる。同社によると、Mk3のファームウェア4.0.1から5.0.3までに生成されたシードは資金流出のリスクに晒されている可能性があり、一方Coldcard Mk4、Q、Mk5の各モデルは影響を受けないとされている。BIP-39パスフレーズで保護されたシードのリスクは最小限にとどまり、このパスフレーズはデバイスのPINとは別物である。送金されたコインはBitcoinが6万4,324ドル付近で取引されていた時点で約3,820万ドル相当だったが、Mk3のシード警告とこれらのトランザクションを直接結びつける公開証拠は現時点で存在しない。Coinkiteは、影響を受けないデバイスで新しいシードを生成し、バックアップと受取アドレスを確認したうえで少額のテストトランザクションを送信し、テストが完了した後に残高を移動するよう推奨している。Mk3を使い続けるユーザーには2つの暫定策が示された。強力で一意のBIP-39パスフレーズを追加する方法、あるいはファームウェア4.1.9を搭載した空のMk3で公正な6面サイコロを最低99回振ってダイス専用のシードを生成する方法である。同社は調査が継続中であり、正式な技術レビューを約束している。勧告は技術レビュー完了までの予防的移行として位置づけられ、移行完了まで古いバックアップを保管し、すべてのアドレスをハードウェア画面で1文字ずつ確認し、シードワードをウェブサイトや信頼できないデバイスに入力しないよう求めている。執筆時点で根本原因の調査結果は公表されておらず、勧告とスイープのタイミングの関連性は示唆されるものの証明には至っていない。ネットワーク全体の報道はBitcoinハブを、資産の基礎知識はBitcoin(BTC)とは?完全ガイドを参照されたい。

オンチェーン上の動きが注目を集めたきっかけは、RedditのあるアカウントがColdcard Mk3のシードで資金を受け取ったウォレットを後にMk4にリストアしたと自己報告した点にあるが、この単一の証言だけでは広範な関連性は立証されない。AnchorWatchのCEOであるRob Hamilton氏がオンチェーンデータを精査した結果、1,324件の未使用トランザクション出力(UTXO)が500件のトランザクションを通じて3ブロックの窓内で移動し、シングルシグネチャアドレスから594.48 BTCがスイープされたことが確認された。Hamilton氏はこのパターンがウォレット生成時のエントロピー欠陥に似ていると述べつつ、確定した原因ではなく予備的な見解であると注意を促している。WizardsardineのCEOであるKevin Loaec氏は関連する仮説を提示した。ソフトウェアライブラリ、セキュアエレメント、デバイスの製造ロット、またはファームウェアバージョンの内部に存在する低ランダム性生成器が、推測しやすいシードを生成した可能性である。Loaec氏は、攻撃者がAI生成スクリプトを用いてBIP-84のデリベーションパスの狭い範囲を探索した可能性を示唆し、これがネイティブSegWitアドレスに活動が集中した理由、および一部のウォレットが部分的にしか空にされなかった理由を説明しうるとした。同氏は、この仮説が正しければ部分的に drainedされたウォレットは依然として脆弱であり、スキャン活動が拡大すれば他のアドレスタイプの資金もリスクに晒されうると警告している。Bitcoinが6万4,324ドル付近で取引されていた時点で約3,820万ドル相当だったこのスイープの後、562 BTCが別のアドレスに統合された。現時点で、欠陥部品の特定、エントロピー不足の定量化、秘密鍵の導出方法の明示を行った公開技術報告は存在しない。したがって利用可能な証拠は、Mk3勧告とスイープのタイミングの重複を示すものであり、共通原因の証明ではない。予備的分析は、スイープがマルチシグネチャ構成ではなくシングルシグネチャアドレスを対象としていたことを強調しており、観測された活動の即時範囲を限定している。再現可能な鍵導出手法を公表した研究者はまだいない。ウォレット生成の欠陥はハードウェアデバイスだけでなく自動化ツールにも影響しうるため、この事案はAI暗号資産ウォレットの安全性と鍵管理の衛生状態についても問いを投げかけている。

BlockのBitcoinエンジニアリングチームはその後、正式な技術報告書を公開し根本原因を確認した。Coldcardファームウェア内のRNG検証ルーチンの欠陥がチップのハードウェアエントロピーソースを無効化し、フォールバック機構がデバイスのシリアル番号と内部クロックから秘密鍵を構築していたというものである。この2つの値はいずれも攻撃者が予測・列挙可能である。Blockはこの欠陥を2021年のファームウェアアップデートに遡って追跡し、その1年後にリリースされたパッチでも鍵空間が約40億通りにまで狭められたままであり、現代の計算ハードウェアでブルートフォース可能な範囲にとどまっていたことを確認した。報告書はさらに、この脆弱性がシード生成にとどまらず、同じエントロピープールに依存するペーパーウォレットやその他の機能にも及ぶことを確認している。CoinkiteとBlockは、古いファームウェア全体にわたる欠陥の影響範囲の評価を継続しており、最新の修正以前に生成されたシードはすべて侵害されている可能性があるとして扱うよう所有者に助言している。

CoinkiteのCEOであるNVK氏は当初、デバイスレベルの欠陥の可能性を否定し、損失はすでに侵害されたシードフレーズやセキュリティが不十分なシードを使用したユーザーに起因すると主張していた。しかし内部調査と外部セキュリティ分析によりMk3のシード生成欠陥が確認された後、この立場を撤回し、影響を受けるファームウェアの範囲を公開して即時移行を促した。調査から判明した運用上の詳細によると、スイープは約25分間にわたって展開され、被害ウォレットの大半は0.15〜0.26 BTCを保有していた。その多くは数年間オンチェーン活動がなかった休眠UTXOである。業界の観測者は、ランダムナンバー生成のエラーが大規模な資金引き出しを可能にした過去の「Milk Sad」脆弱性との類似性を指摘しており、鍵生成段階におけるエントロピー検証がハードウェアウォレットメーカーにとって依然として重要なセキュリティ境界であることを浮き彫りにしている。

Coinkiteはフォローアップの技術的背景資料で、攻撃の数週間前にオープンソースファームウェアを「利用可能な最良のAIモデル」で検査したにもかかわらず欠陥を検出できなかったことを開示し、同じツールが「結果的に悪意ある攻撃者を助けるだけだった」と認めた。開発者のStephen DeLorme氏は公開リポジトリをクローンしClaude Opus 5に問い合わせることで脆弱性を独立して再現し、「我々のソフトウェアはすべて安全ではない」「業界は今、それをリアルタイムで痛感している」と警告した。Bitcoin Core開発者のGregory Sanders氏はボタン押下回数を用いてMk2およびMk3ハードウェアでのエクスプロイトを確認したうえで、Mk4についても「おそらく大して良くない」と注意を促している。ベテラン開発者のPeter Todd氏は、この事案が商用ハードウェアウォレットの独立監査の不足を露呈していると主張し、チップレベルのランダム性を盲目的に信頼するのではなく、物理デバイスに対するエンドツーエンドの決定論的テストを求めた。

(13:31 UTC時点)COINOTAG独自の42指標複合サポート・レジスタンス・スコアリングエンジンによると、Bitcoinは6万3,886ドルの強いレジスタンスに迫っており、一目均衡表の基準線、EMA 20、ボリンジャーバンド中央線、SMA 20から71/100のスコアが算出されている。より重い売り圧力は6万5,875ドルに位置し、弱気の包み足、R1、ATR上限、ボリンジャーバンド上限から76/100のスコアとなっている。直近のサポートは6万1,757ドルで、フィボナッチ0.114、高出来高ノードの合流、スーパートレンド、ケルトナー下限から69/100のスコアが付与されている。デリバティブのポジションはまちまちで、ファンディングレートは-0.0004%とわずかにマイナスに転じ、建玉残高は125億6,000万ドル、ロング・ショート比率は1.89である。Fear and Greed指数は25/100と弱気相場センチメント圏にあり、6万5,875ドルを上抜けて終値を付ければ6万9,199ドルが視野に入り、6万1,757ドルを割り込めば5万7,800ドルに焦点が移る。BitcoinのCOINOTAG追跡市場占有率は69.6%であり、アルトコインには慎重な姿勢が warrantedである。