Coldcardのファーム不具合が8,860万ドル相当のビットコイン流出に関連　研究者が指摘

Coldcardハードウェアウォレットを巡り、ファームウェアの不具合が大規模な資金流出と結び付く可能性があるとして、利用者に緊急の移行対応が呼びかけられている。DogecoinのコントリビューターであるMishaboar氏は8月1日、Coldcardを"一度でも"使ったことがある人に対し、新しいウォレットへ"直ちに"資金を移し、Coldcardで作成したシードフレーズを二度と再利用しないよう促した。 Galaxy Researchのオンチェーン分析によると、疑われる攻撃は3回の波に分かれ、合計で1,367.05 BTC（報道時点で約8,860万ドル）が4,585のアドレスから流出したとされる。同社はこの8,860万ドルを"観測に基づく推定規模"と位置づけており、Coinkite、法執行機関、また全ての被害者による独立確認は得られていない。 最初の波は7月30日に発生し、約41分の間に1,196アドレスから1,082.65 BTCが移動した。後の第3波では約1,912アドレスから約208 BTCが流出し、該当クラスタの平均残高は1アドレスあたり約0.1 BTCまで低下したという。攻撃対象が高残高のウォレットから、より小口の多数ウォレットへと移っていった可能性が示唆される。 Galaxyは、各波の挙動は単一のオペレーターによるものと整合的に見える一方、3回全てが同一の攻撃者による実行かどうかは確認できないとしている。第3波は運用面でも差異があり、送金先アドレスの分離、1トランザクションへの複数被害者のバッチ処理、デフォルトの派生パスのみをチェックするといった特徴が見られ、手口が変化した可能性がある。加えて同社は、手数料や送金先、回収パターンに基づくマッチングでは全件を捕捉できない恐れがあり、別の攻撃者が異なるパターンで有効なトランザクションを作成している場合、推定から漏れる可能性があると注意喚起した。 ■影響を受ける製品・ファームウェア Coinkiteの公式アドバイザリは影響範囲を特定している。対象は、Mk2およびMk3でファームウェア4.0.1〜4.1.9を実行して生成されたシード。Mk4およびMk5では、standard v5.6.0またはEdge v6.6.0Xより前に作成されたシードが対象となる。Coldcard Qも、standard v1.5.0QまたはEdge v6.6.0QXより前に生成されたシードであれば対象に含まれる。Mk1は今回報告されているファームウェアのリグレッションの範囲外とされる。 TAPSIGNER、OPENDIME、SATSCARDは別コードベースを使用しているため影響はない。 ■脆弱性の原因 Blockのビットコインエンジニアリング／セキュリティチームは、原因をファームウェア統合作業時のミスと説明した。ウォレットの秘密情報を生成する際、影響を受けるコードパスがSTM32のハードウェア乱数生成器ではなく、決定論的なMicroPythonのルーチンにフォールバックしていたという。Mk2およびMk3のv4ファームウェアでは、このフォールバックが暗号学的エントロピーを追加しない一方、後続モデルではセキュアエレメントによる限定的な再シードが入っていたとされる。 Blockは、見解は現時点の技術的評価であり、網羅的な実機テストに基づくものではないと強調。Coinkite側の調査は継続中で、正式な技術報告書を公表する方針としている。 ■Coinkiteが実施した対応と、できないこと Coinkiteは影響のある全モデル／全リリーストラック向けに修正済みファームウェアを提供した。パッチは"新規に"作成するウォレットのシード生成を修正するが、既に生成済みのシードフレーズに遡ってエントロピーを追加することはできない。脆弱なシードを別のウォレット（ハード／ソフト問わず）へ移しても、弱点は引き継がれる点に注意が必要だ。 ■利用者が今すぐ取るべき行動 Coinkiteおよびセキュリティ専門家は、以下の手順での迅速かつ慎重な移行を推奨している。 1）代替シードを作る前に、まず端末のファームウェアを修正版へ更新する。 2）更新済み端末で新しいシードを生成する。古いColdcardのシードフレーズは再利用しない。 3）新しいバックアップを記録し検証する。受取アドレスは端末画面で確認する。 4）少額のテスト送金を行い、着金確認後に残額を移す。 5）移行が完全に検証できるまで古いバックアップは保管する。ただし古いシードをPCやオンライン端末に入力しない。 ■追加の注意点 シードフレーズをインターネット接続されたコンピューターに入力しないことが改めて強調された。Mishaboar氏は、フィッシング、マルウェア、クラウド同期などのリスクが高まる"急ぎの移行"局面ほど、オフラインのバックアップを複数作り、別々の安全な場所に分散保管するよう勧めている。 Coinkiteは例外として、最終的なシードワードが生成される前に、公正で独立し非公開のサイコロロールを少なくとも50回追加し、独立エントロピーを少なくとも128ビット確保できている場合は保護される可能性があるとした。50回未満、回数を覚えていない、またはロール手順が露出した可能性がある場合は移行すべきとしている。 強力でユニークなBIP39パスフレーズは防御を上乗せするが、影響を受けたシード自体を修復するものではない。短い、使い回し、推測しやすいパスフレーズは解読され得るため、可能な限り早期に根本のシードを置き換えることが推奨される。 ■市場への示唆と今後 ビットコイン投資家のAnthony Pompliano氏は、本件がセルフカストディの技術的ハードルの高さを示したと指摘した。ビットコインのプロトコル自体が侵害されたのではなく、攻撃者が弱いウォレット鍵をオフラインで再現できたことが原因で、サードパーティのファームウェア不具合が鍵生成を弱めた結果、資金が失われたという。 この事案は機関カストディを巡る議論も強めている。現物ビットコインETFを支持する一部の論者は、秘密鍵管理を伴わずに価格エクスポージャーを得たい投資家にとって、現物ETFの意義を裏付けると主張する。一方でETFのカストディには別のカウンターパーティーリスクが存在する。 今後の注目点は、Coinkiteが予告する技術レビューと、Galaxy Researchによる追加のアドレス分析だ。これらが揃うまでは、8,860万ドルという金額は最終確定損失ではなく、オンチェーン推定として扱う必要がある。当面の優先事項は、修正済みファームウェアの適用、更新済み端末での新規シード生成、そしてオフライン手順を徹底した安全な資金移行となる。