Coldcard攻撃者がWave 3の保管庫から770万ドル相当のBitcoin(BTC)を移動

97 BTCがWave 3の保管庫から流出

Coinkite製ハードウェアウォレット「Coldcard」の窃取事件をめぐり、攻撃者がエクスプロイト第3波(Wave 3)の保管庫から97.09 Bitcoin(BTC)を移動させたことが、オンチェーン分析で確認された。これは同侵取得引の約45%にあたり、月曜時点の価格で約770万ドル相当となる。Galaxy Researchがオンチェーン追跡を通じて段階的な資金流出の全容を整理し、月曜のリサーチスレッドで公表した。最初の動きは9月2日で、約20.5 BTCが最大規模の保管庫からクロスチェーンスワッププロトコル「THORChain」を経由してEthereum側の資産として浮上した。wrapped Bitcoinと同種のラップ型クロスチェーン資産であり、実際に跳躍を完了したのは20.56 BTCで、差額は経路上で吸収されたという。週末に入ると手法が変更された。日曜夜の送金はCoinJoinのラウンドに投入されている。CoinJoinは複数ユーザーの取引を一つの取引にプールし、入力と出力の対応を不能にするプライバシー技術だ。この方法で送られたコインのうち、57.24 BTCが単一アドレスでCoinJoinのお釣り(change)として未使用のまま滞留し、さらに約19 BTCで追跡の足取りが途絶えている。保管庫の構造自体が攻撃者の自作だ。犯人は被害者ごとに293個の2-of-2マルチシグ保管庫を構築し、残高の大きい順に厳密に空けている。大型残高を優先するクジラ級の吸い上げ手法だ。現在までに11の保管庫が空になり、次の10庫には計30.81 BTCが残る。最小の233庫にも33.77 BTCが保持されたままだ。流れを整理すると3回の出金になる。9月2日の20.5 BTC、9月5日にCoinJoinへ投入した15.48 BTC、そして9月6日に10庫からプールした61.12 BTCだ。8月6日以降はこの週末まで一切の流出が記録されておらず、約1か月の静寂を経て攻撃者が換金活動を再開したことになる。機会を伺うテスト的送金ではなく、固定された換金スケジュールに沿って動いているように見える。

根本原因は2021年のシード生成欠陥

窃取の技術的な起点は、Coinkiteが2021年3月に出荷したファームウェアにある。当該リリースはシード生成をデバイス内のハードウェア乱数チップからソフトウェアの代替実装へ迂回させ、鍵の強度を128ビットのエントロピーから最小40ビットへと崩壊させた。ここまで薄いエントロピーなら、攻撃者はオフラインで秘密鍵を再構築でき、デバイスに一切触れることなくシングルシグアドレスを空にできる。流出の掃き出しが始まったのは7月30日だった。Coinkiteの対応は実施済みだが、限界がある。改修済みファームウェア「Mk4/Mk5 5.6.2」と「Q 1.5.2Q」では、キー入力、サイコロ、コイン投げなどユーザー自身が供給する乱数が必須となった。ただし、この更新は欠陥版で作成されたシードを修復できない。影響ファームウェアでウォレットを生成したユーザーは、新しいシードを作り全コインを移し替える必要がある。元のバックアップを紛失していたり、複数の旧ウォレットに資産を分散させていたりするユーザーにとっては、この作業が大きな負担となる。Coinkite最高経営責任者のRodolfo Novak氏は7月31日の公開書簡で謝罪し、「ユーザーの信頼を取り戻さねばならない」と述べた。技術的な詳細な事後検証レポートも現在準備中という。被害額はさらに膨らむ可能性がある。月曜の追跡では、58アドレスから入金を受ける未知の保管庫が新たに確認された。未確印象付きだが、他の保管庫と同じ形式を持つ。これがColdcardの被害実体であれば、記録上の被害総額は約1,806 BTC、約1億4,390万ドルに達する。Galaxyはさらに8月以降、638.5 BTCの未確証の第4波の存在も扱っており、これが確定すれば累計は2,400 BTCを超える。確定済みの全波を通じて、窃取されたコインの82%は依然として攻撃者が最初に置いた場所に留まり、移動済みは18%にとどまる。

窃取BTCの82%は未動のまま

オンチェーン台帳を読み解く限り、これは即興ではなく計画的な実行者を映している。残高降順という厳密な保管庫の処理順、THORChainからCoinJoinへの途中での手法転換は、犯人がクロスチェーンルーティングとプライバシーツールの双方に精通していることを示す。次の一手を示す実務的な兆候はすでに目に見えている。単一アドレスに滞留する57.24 BTCのCoinJoinお釣り、依然として満載のままの233の小型保管庫、そして未確証のまま残る638.5 BTCの可能性ある第4波だ。捕獲分の82%が静止している以上、今後さらなる掃き出しが起こると弊社は見ている。影響を受けたMk3デバイスの保有者が、欠陥のあるシードのままHODLを続けるかぎり、今後のBitcoin市場の動向にかかわらずリスクにさらされ続ける。