Galaxy Research、シード生成の脆弱性突いた攻撃でビットコインのコールドウォレットから約7,000万ドル相当が流出と報告

暗号資産の不正流出は、フィッシングやマルウェア、ハードウェアウォレットの物理的盗難などで秘密鍵が奪われるケースが多い。だがGalaxy Researchの報告によると、今回明らかになったビットコインのコールドウォレットを狙う攻撃は、その前提を覆すものだった。攻撃者は端末に一切触れないまま、約1,200のウォレットから合計1,000BTC超（約7,000万ドル相当）を移動させたという。 侵入経路はハードウェアの欠陥でもネットワーク侵害でもない。狙われたのはウォレット作成時に用いられる"乱数"、つまりシード生成の質だ。Galaxyの調査では、シード生成が弱かったため、攻撃者がオフラインで秘密鍵を再現できた可能性が示された。秘密鍵を復元できれば、ブロックチェーンを監視し該当アドレスを特定したうえで、遠隔から資金を一括移動できる。現物のコールドウォレットは手付かずで、端末がハッキングされたわけでも、利用者が不審リンクを踏んだわけでもない。不十分なエントロピーを突いた"数学的な強奪"だった。 コールドウォレットは、秘密鍵をエアギャップ環境に置くことで攻撃面を最小化できるとされ、自主管理（セルフカストディ）の標準的手段と見なされてきた。ただし、その安全性はシードフレーズ（人が読めるバックアップ）が予測可能な乱数生成器で作られていた場合に崩れる。弱点を理解する攻撃者は、候補となる秘密鍵をオフラインで計算し、ビットコイン台帳上で一致するアドレスを探索、気付かれる前に資金を移せる。 Galaxy Researchは、対象となったウォレットや、弱いシードをどのように見分けたかの具体策を公表していない。この点は、同様の条件で作られた別ウォレットが今後も探索対象になり得ることを示唆する。すでに確認された約7,000万ドル相当を上回る流出に拡大する可能性も残る。 シード生成は利用者にもメーカーにも軽視されがちだ。一部のウォレットは疑似乱数生成器に、端末センサー値、ユーザー操作のタイミング、組み込みハードウェア由来の乱数などを組み合わせて種（シード）を与える。これらの入力に予測可能性や偏りがあれば、生成される秘密鍵は推測可能になる。攻撃者は弱いシードから導かれる鍵の候補を大量に事前計算し、資金移動までを自動化できる。 今回の調査は、セルフカストディが一般の保有者には見えにくいリスクを内包することを改めて示した。端末が物理改ざんに強固でも、安全でない鍵を生成してしまえば意味がない。ビットコインの安全モデルは鍵ペアの背後にあるエントロピーの強度に依存する。弱い乱数がイーサリアムのウォレット被害につながった例は過去にもあるが、今回は規模が大きく、標的がコールドストレージに絞られている点が特徴だ。 規制面でも波及が想定される。各国でデジタル資産関連法制が議論されるなか、この種の事例はウォレット基盤に対する消費者保護基準や最低限のセキュリティ要件を求める議論を後押しし得る。暗号資産業界はセルフカストディへの規制強化に慎重だが、実装不備に起因する盗難が積み上がれば、状況は変わり得る。 ウォレット提供者には、エントロピー源の説明責任とシード生成の監査に関する透明性がより強く求められる。利用者側が、端末が吐き出した乱数が本当にランダムかを検証する術は乏しい。独立したセキュリティレビューやオープンソース設計が有力な防御策とされる一方、標準の改善や普及は遅れている。 市場が見落としている点も多い。Galaxyは影響を受けたウォレットブランドを明かしておらず、利用者は自分の端末が該当するか判断できない。責任ある情報開示（responsible disclosure）の在り方や、公表までの時間軸も論点となる。攻撃が複数メーカーに共通する単一の弱いエントロピー源を突いたのか、特定モデルに起因するのかも不明で、シードのローテーションや端末の乗り換えといった対策助言の精度が上がらない。 さらに、オンチェーンで長期間動かないビットコイン残高は、時間と計算資源を持つ攻撃者にとって格好の標的になり得る。量子計算や総当たり能力が進展すれば、理論上の安全性と実運用上の脆弱性の差は縮まる。Galaxyの報告は、エントロピー不備の悪用が"将来の懸念"ではなく、すでに現時点で大規模に進行していることを示す警鐘だ。