Block、COLDCARDからの約3,800万ドル相当ビットコイン流出をブロックチェーンサービス事業者に結び付け

Blockのエンジニアリングチームは、COLDCARDハードウェアウォレットを狙った不正流出の関与主体を特定した。オンチェーン調査の結果、犯行時に利用されたブロックチェーンサービス事業者に行き着いたという。 流出は7月30日に発生。UTC 01:31〜01:56の約25分間で、約500のウォレットから計594BTCが引き出された。金額換算で約3,800万ドル相当とされる。 発端となったのは、約5年前に混入したファームウェア不具合だった。原因は2021年3月のファームウェア更新、とりわけv4.0.0にある。このバージョンでは影響を受けるCOLDCARD端末でハードウェア乱数生成器（RNG）が無効化され、代替として予測可能なソフトウェアのフォールバックが採用されていた。しかも非秘密のシード値を使っていたため、欠陥を理解する攻撃者は端末固有のメタデータから導出されるウォレットシードを再現できた可能性がある。 影響が大きかったのは主にMk3で、一部のMk2でも、問題のあるファームウェア下でシードが生成されていた場合に対象となった。攻撃者はこの弱点を長期間温存し、休眠状態のアカウントを狙ったとみられる。短時間での一斉流出は、脆弱なシードの事前計算と、資金移動を自動化するスクリプトの準備が進んでいたことを示唆する。 BlockはCOLDCARDの製造元Coinkiteと連携し、攻撃者のオンチェーン活動を追跡して当該ブロックチェーンサービス事業者へと結び付けた。両社は、技術詳細が全面公開される前に脆弱性を緊急開示したとしている。 Coinkiteは、Mk3および旧モデルのうち、影響を受けるファームウェアでシードを生成したユーザーに向けて直ちに注意喚起を出した。同社の初期評価では、Mk4、Q、Mk5など新しいモデルはこのRNG問題の影響を受けないという。推奨対応は、影響のないハードウェアで新しいシードを作成し、資金を速やかに移し替えること。 当時ビットコインは6.4万ドルを上回る水準で推移していたが、市場への影響は限定的だった。問題を持ち込んだのは2021年3月適用のv4.0.0で、ユーザーはセキュリティ向上を意図して更新した一方、結果的にRNGが損なわれた状態でシードを生成していた形になる。