ホワイトハットがColdcard流出の52.37 BTCを回復信託へ移動

オンチェーン追跡データによると、ホワイトハット(倫理的ハッカー)のオペレーターが7月に発生したColdcardハードウェアウォレットの脆弱性悪用で流出したアドレスから52.37 BTCを移動させ、検証済みの所有者に返還する目的で構築された回復信託に紐づく新しいアドレスに資金を統合した。Galaxy Digitalの調査部門責任者Alex Thornが今回の回収作業を整理し、資金は追跡対象のWave 2クラスターに加え、AA、AU、AXとラベルされた足跡から来たものだと説明した。統合はビットコインのブロック967,948で確認され、宛先トランザクションには「claim:cryptorecoverytrust dot com」というOP_RETURNメッセージが刻まれていた。Thornの計算では、この52.37 BTCはチームが追跡する流出資金全体の2.8%に相当し、Wave 2の約40%がすでに窃盗ではなくホワイトハットの活動と特定されたという。また、事前の追跡履歴がない追加の3.0134 BTCが同じトランザクションで信託アドレスに到達しており、Thornはこれも回復したコインと推定しつつ、確定とは扱っていない。宛先はCrypto Recovery Trustで、法的形式はワイオミング州のRecovered Digital Asset Statutory Trustであり、受託者にはAgentic Trace LLCが名を連ねる。同エンティティの役割は、ブロックチェーン分析、所有証明チェック、制裁スクリーニングを含む正式な請求プロセスを通じて、回復されたビットコイン資産を正当な所有者と再び結びつけることだ。別の回復手段であるDigital Asset Recovery Trust(DART)は、今週の統合に先立ち、8月17日時点で自身と独立系ホワイトハットが脆弱なアドレスから50 BTC強を確保し、研究者管理のウォレットではなく信託管理下に置いたと公表済みだった。競合する請求、制裁制限、刑事手続きに係る資金は別の法的手続きをたどる可能性があり、この規模の移動は通常なら回復ではなくクジラ(ホエール)の大口移動と分類される場面だ。なお、Thornの2.8%という数字はGalaxyの追跡合計に基づくものであり、Coinkiteの公式損失額と読むべきではない。

流出の背景にあったシード生成の欠陥

Coldcard事件は7月30日、攻撃者が影響を受けたファームウェアが生成する弱いウォレットシードの悪用を開始したことで始まった。Coinkiteのインシデント記録によれば、ファームウェア統合の欠陥により、シード生成経路が本来のハードウェア乱数生成器ではなくMicroPythonのYasmarangソフトウェア疑似乱数生成器に解決されていた。攻撃者はデバイスを遠隔操作する必要はなかった。乱数性の低下でシードフレーズの探索が容易になったため、脆弱な秘密鍵をオフラインで再生成すれば足りた。独立系の技術調査はこの弱点を2021年時点のファームウェア変更に遡り、影響条件下では旧式のMk3デバイスが実効エントロピー約40ビットしか出せないと推定した一方、Mk4、Mk5、Qモデルは約72ビットを維持していた。いずれも本来のセキュリティ水準を大きく下回る。初期の損失は後判明した総額に比べれば小さかった。第1波では約25分で約500のウォレットからおよそ594 BTCが奪われ、アナリストが特定範囲を4つの攻撃波にわたって拡大した結果、追跡総額は5,200以上のアドレスから移された約1,816 BTCに達し、推定損失は1億ドルを超えた。Coinkiteは7月31日に緊急修正をリリースした。Mk4/Mk5向けバージョン5.6.0、Qデバイス向け1.5.0Qに加え、旧式のMk2/Mk3ハードウェアをカバーするパッチも同時提供された。現在の推奨標準リリースは9月3日発行の5.6.2と1.5.2Qだ。同社が強調するのは、パッチは今後のシード生成しか正さないという点だ。脆弱なファームウェアで作成されたウォレットは、完全に最新化したデバイス上でも脆弱性がシード自体に宿るため露出が続く。該当シードの所有者は、修正済みの代替シードを生成して資金を移すよう案内されている。ただし、独立系ダイスの例外を満たす場合は除く。公正に、非公開で記録した6面ダイスのロールを最低50回行えば少なくとも128ビットのエントロピーが追加される。判断に迷う者は移すべきだとされる。回復の統合作業は今やすべて、ビットコインのプルーフオブワーク台帳上で追跡可能であり、この台帳が消去作業の共有証拠層を兼ねている。

オンチェーンの軌跡が請求プロセスを裏付け

COINOTAGの読み解きでは、この事件は検証可能性の高さで際立っている。研究者はトランザクションID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47を公開しており、誰でもブロック967,948での回収を独自に確認できる。その一方で、Coinkite自身のセキュリティ状況ページは責任転嫁ではなく根本原因を明示している。一次のオンチェーン証拠と、制裁スクリーニングを備えた正式な信託構造のこの組み合わせは、ハードウェアウォレット事故対応のひな型となりうる。自己管理でhodl(長期保有)する投資家にとって、シード生成が攻撃対象面の一部であることは今や明白であり、当サイトのおすすめ暗号資産取引所ガイドと比較しながら、取引所ソリューションへのカストディトレードオフを改めて見直す価値がある。今後の信託請求の着地は、当サイトのビットコイン報道で追跡していく。