Bitcoin (BTC):Ledger植入工作の犯人がタスク詐欺運営者から60 BTC超を一括流出

コールドウォレット3件から60 BTCが一括流出

60 ビットコイン (BTC)超を保管していたLedgerのコールドストレージ用アドレス3件が、10月9日(金)にそれぞれ1回の送金で空になった。当時のBitcoin(BTC)の価格水準で約480万ドルに相当する額だ。オンチェーン分析を手掛けるChainalysisが被害者の正体を「タスク詐欺」の運営者だと特定した。同社は10月15日(木)の夜にX上の詳細な投稿を公開し、この被害者をLedgerハードウェア植入工作事件における最大級の単一損失のひとつに位置付けている。詐欺収益と端末改ざんという別々に動いていた2本の犯罪の糸が、資金の流れとして初めて1本につながった形だ。植入工作による被害は東南アジアで端末が所有者から資金を奪い始めて以降、公になっている。だが事件最大級の単一損失を構成するコインが誰のものだったのかを示したのは、今回の発表が初めてとなる。手口自体はよく知られた型だ。勧誘された参加者は実在する製品の架空の売買やレビューで報酬を受け取り、やがてマイナス残高を突きつけられる。残高の解消には自分の資金を入金して「利益」を解除する必要があると説明され、そこから資金を吸い上げられる。こうして回収された資金は9月22日(火)に3件の別々のLedgerアドレスへ移され、17日間コールドストレージに眠った。結果としては非自発的なHODLであり、一括送金で終わった。攻撃者はその後、3件すべてを1回ずつの送金で同一の送金先ウォレットへ落とし込んだ。この送金先はすでに盗難資金を運んでいるとしてフラグが付いており、獲得した資金はチェーン上で監視対象となっている暗号資産クジラのクラスタ群に加わる規模になる。1コインあたり約8万ドルの平均で計算すると、被害者単独の損失はこれまで事件で特定された金額のなかでも最大級だ。アドレス、送金のタイミング、共通の送金先はいずれもオンチェーンで検証できる。一方、被害者の身元は公表されておらず、今回の分析投稿が両者のつながりに関する唯一の公開記録であり続けている。

スパイ植入工作とCryptoBilis、被害総額の推移

鍵がそもそもどうやって端末の外へ出たのか。Ledgerの公式インシデントアカウントと企業ブログの回答が説明している。それによると、犯罪グループは正規のハードウェアウォレットを購入して開封し、所有者が初期化する瞬間に24単語のLedgerリカバリーキーを盗み取る目的で隠し部品を組み込んだ。そのうえで改ざん済みの端末を東南アジアの販売網を通じて再び流通させた。こうした端末の中核的な保証は、シードフレーズがセキュア環境の外に出ないことにある。植入工作はまさにその一点を突き、所有者が何も検証できる前にフレーズを生成の瞬間に読み取る。Ledgerは自社のチップ、OS、サーバーが侵害されたことはないと明言しており、失敗の原因はすべて再販のサプライチェーン側にあることになる。回収された端末の第三者検証では、植入工作がLTEまたはeSIM経由のモバイル通信でフレーズ全文を送信できることが確認された。つまりセットアップを完全にオフラインで行っても流出は防げなかった。確定している損失はこれまですべて、再販業者CryptoBilisが販売した端末に遡っている。事件の規模について、Ledgerはまだ公式の被害総額を公表していない。オンチェーンでの累計集計は6チェーン上の324ウォレットにわたる約1億200万ドルに達しており、Bitcoin (BTC)もその対象に含まれる。事件の初期に伝えられていた約9,320万ドルから9,450万ドルの推計からは増加している。Tetherは関連するUSDTの約1,000万ドルを凍結した。前期間と後期間の数字の差は、追跡対象のセットに新たに特定されたアドレスが加わったことで生じたものであり、これらの総額はいずれも同社が未確認のオンチェーン推計として読むべきだ。

初期化時の鍵盗撮であり、チェーンの破綻ではない

入金から流出までの17日間の空白が、この事件の読み方を決める細部だ。9月22日にコールドストレージへ入ったコインが10月9日、植入工作事件が大量流出を生んだのと同じ日に引き出された。これはBitcoin自体への何らかの破綻ではなく、端末の初期化時点で鍵が盗まれていたことを示唆する。リプレイ攻撃でも暗号方式の失敗でもない。ニーモニックは、生成されたその場で読み取られたのだ。いったんLedgerリカバリーキーが外部へ流出すれば、コールドストレージの意味は消える。攻撃者は鍵で直接署名でき、端末を必要としないからだ。対策はこの根本原因から導かれる。該当する販売経路から端末を購入した人はすべて、セットアップを侵害済みとして扱い、資金を新たに生成した鍵へ移す必要がある。被害点そのものについては、Ledgerが植入工作を確認しながら公式の損失総額をまだ公表していない状態が続いている。