ホワイトハットがColdcard流出の52.37 BTCを回復信託へ移動

オンチェーンの追跡データによると、ホワイトハット運用者らが7月のColdcardハードウェアウォレット脆弱性攻撃で排出されたアドレスから52.37 Bitcoin (BTC)を移動させ、検証済みの所有者へ返還する目的で構築された回復トラストに紐づく新規アドレスへ集約した。Galaxy Digitalの調査責任者Alex Thornがこの一連の回収を明らかにした。資金は追跡対象のWave 2クラスターに加え、AA、AU、AXとラベルされたフットプリントから流出したもの。集約はビットコインブロック967,948で確認され、送金先の取引には「claim:cryptorecoverytrust dot com」というOP_RETURNメッセージが刻まれた。Thorn氏の計算では、52.37 BTCは同チームが追跡する被害資金の2.8%に相当し、Wave 2の約40%は窃取ではなくホワイトハットの活動と特定されたという。また、事前の追跡履歴がない3.0134 BTCも同一取引でトラストアドレスに到達しており、Thorn氏は恐らく追加の回復資金とみるものの確認はしていない。送金先はCrypto Recovery Trustで、法的形式はワイオミング州のRecovered Digital Asset Statutory Trust、受託者はAgentic LLCではなくAgentic Trace LLCが名を連ねる。同団体の役割は、ブロックチェーン分析、所有証明チェック、制裁スクリーニングを含む正式な請求プロセスを通じて、回復されたBitcoin資産を正当な所有者と結び付けることにある。別の回復手段であるDigital Asset Recovery Trust(DART)は、今週の集約に先立ち、8月17日時点で脆弱アドレスから自体と独立系ホワイトハット合計で50 BTC強を確保し、研究者管理のウォレットではなくトラスト管轄下に置いたと公表済みだった。競合する請求、制裁制限、刑事手続に係る資金は別途の法的手続を辿る可能性があり、この規模の移動は通常なら回復ではなくクジラ送金と分類される場面だ。Thorn氏の2.8%という数字はGalaxyが追跡する総額に基づくものであり、Coinkiteの公式被害額として読むべきではない。

流出の根因はシード生成の欠陥

Coldcard事件は7月30日、攻撃者が影響を受けたファームウェアが生成する弱いウォレットシードの悪用を開始したことで幕を開けた。Coinkiteのインシデント記録によれば、ファームウェア統合上の欠陥により、シード生成経路が本来のハードウェア乱数生成器ではなくMicroPythonのYasmarangソフトウェア疑似乱数生成器へ解決されるようになった。攻撃者はデバイスを遠隔操作する必要すらなかった。乱数性の低下で影響対象のシードフレーズが探索しやすくなったため、脆弱な秘密鍵をオフラインで再生成しただけである。独立系の技術調査は弱点の起源を2021年からのファームウェア変更に遡り、影響条件下で旧型Mk3デバイスは実効エントロピーが約40ビットまで落ちると推定した一方、Mk4、Mk5、Qモデルは約72ビットを維持していた。いずれも意図されたセキュリティ水準を大幅に下回る。初期被害は後の総額と比べれば小規模だった。第1波では約25分間で約500ウォレットから約594 ビットコイン (BTC)が流出し、アナリストが4つの攻撃波にわたって特定範囲を拡大した結果、5,200超のアドレスから約1,816 BTCが移動し、推定損失は1億ドルを超えた。Coinkiteは7月31日に緊急修正を投入。Mk4/Mk5向けバージョン5.6.0、Qデバイス向け1.5.0Qに加え、旧型Mk2/Mk3を対象とするパッチも併せて提供した。現行の推奨標準リリースは9月3日提供の5.6.2と1.5.2Q。同社は、パッチが修正するのは今後のシード生成のみである点を強調する。脆弱なファームウェア下で作成されたウォレットは、完全に更新されたデバイス上でも露出が残る。弱点はシード自体に宿るからだ。対象シードの保有者は、修正版への再生成と資金移行を指示されており、例外は「独立ダイス」条件だけだ。公正な六面ダイスを少なくとも50回、非公開で記録しつつ振れば、少なくとも128ビットのエントロピーが加わるというもの。判断に迷う保有者は移行せよとされる。回復のための集約はすべて、プルーフオブワークに基づくビットコインの台帳上で追跡可能であり、台帳がクリーンアップの共有証明層を兼ねている。

オンチェーンの痕跡が請求プロセスを裏付け

回復活動の詳細はその後も明らかになっている。Galaxy Digitalは現在、被害総額を1,789.28 BTC、時価総額で1億5,410万ドルと位置づけ、回収された52.37 BTCは450万ドル超の価値がある。ユニバーサルマーケットプロトコルUmp LabsのNick Bax氏は自身の関与を公表し、X上で7月末にエントロピー欠陥のため「今にも盗まれようとしていた」約50 BTCを救出したと述べ、資金はワイオミング州のトラストが保有し正当な所有者への返還を担保していると説明した。Coinkiteはバグが「静かに見過ごされ」、リリースごとに潜在的影響が拡大していったことを認めた。攻撃以後、慎重な投資家らは取引所を含む他の保管手段へコインを移す動きを見せている。リアルタイムで市場を追う読者は、MEXCでスポットおよび先物のライブ価格を確認できる。

別の集約も姿を見せた。Galaxy Researchの監視によれば、9月21日に40.71 ビットコイン (BTC)、約331万ドル相当が単一取引で移動し、その取引には「claims: cryptorecoverytrust.com」というOP_RETURNの注記が付いていた。この送金は11アドレスにまたがり、20入力・480出力で構成され、攻撃者に帰属するコインは「Footprint AA」とタグ付けされ、ハックの第2波からのホップと合流していた。Galaxyのデータは全体的な構図も示す。被害はピークで約1億3,000万ドルに達し、盗まれたビットコインの多くは回収作戦前の数週間、攻撃者アドレスで手つかずのまま眠っていたため、果たして動くのかどうか憶測を呼んでいた。トラストタグ付きの動きは、少なくとも一部の関係者が戦利品を眠らせたままにせず、被害者側へ能動的に戻そうとしていることを示唆する。

(18:31 UTC時点)COINOTAGの見立て:この事件が際立つのは検証可能性だ。研究者はトランザクションID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47を公表しており、誰もがブロック967,948で回収を独立に確認できる。Coinkite自身のセキュリティ状況ページも責任転嫁ではなく根因を明示している。一次のオンチェーン証拠と、制裁スクリーニングを備えた正式なトラスト構造の組み合わせは、ハードウェアウォレットインシデント対応のテンプレートとなり得る。自らキーをhodlする投資家にとって、シード生成が攻撃対象面の一部であることは今や実証済みであり、取引所ソリューションとのカストディ比較は私たちのおすすめ暗号資産取引所ガイドで改めて見直す価値がある。トラストへの請求の動向はBitcoin取材が引き続き追う。