Coldcardウォレット攻撃、第4波の可能性　最大449BTCが危険に

脆弱性を抱えるColdcardで生成されたビットコインウォレットを狙った攻撃が第4波に入った可能性がある。ブロックチェーン研究者のアレックス・ソーン氏は8月3日、約2時間半の間に数百のアドレスから合計約449BTCが移動（sweep）されたと警告した。今回の動きは、特定のColdcardファームウェアでエントロピー不足（弱い乱数）により生成されたシードが狙われる問題に起因するとされ、研究者が同一の脆弱性に紐づけてきた過去3回の攻撃波に続くものだという。 ソーン氏によると、ビットコインのブロック960778から969792の間に、被害者とみられる462アドレスに関連する218件の取引を確認。388.93BTC（現レートで約2,440万ドル相当）が、主に新規作成で取引履歴のない216の送金先アドレスへ移された。ソーン氏は「脆弱なColdcardのUTXOの特徴に合致し、取引パターンの異常さから新たな攻撃波である確度は高い」とする一方、現時点で被害者からの直接確認が取れていないとして、慎重に"likely"（可能性が高い）という表現を用いた。 また同氏は送金先リストを迅速に修正し、7月30日にColdcard事案が表面化する以前からBTCの受け取り・支出があった6アドレスを除外。これら6アドレスは先の集計に含まれていた約5BTC超に相当するという。さらに、過去3波に登場していないことを理由にマルチシグ関連とみられる89アドレスも除外し、確認済みと未確定（保留）取引を合算したコアの対象は709アドレス、合計448.73BTC（約2,810万ドル相当）に整理した。 ソーン氏は、影響を受けるColdcardデバイスから直ちに資金を移し、高めの手数料を設定するよう呼びかけた。加えて、保留中の一部取引ではReplace-by-Fee（RBF）が有効になっているため、メンプールに残る間は被害者側が手数料を上乗せして攻撃者の取引を上書きし、確定前に資金を取り戻せる可能性が短時間ながらあると注意を促した。 Galaxy Researchの推計では、これまでに確認された第1〜第3波で、合計4,585アドレスから1,367BTC（約8,570万ドル相当）が流出。流出資金は攻撃者が管理するウォレットにとどまり、まだ動いていないとされ、場当たり的な窃盗よりも組織的なオペレーションの可能性が示唆されている。一方で、すべての盗難BTCが不動というわけではない。約30BTCを保有していた被害者のケースでは、うち17BTCがThorChain経由でオンラインカジノ"Duel"に送られたとされ、同カジノは凍結を検討する前に警察への被害届提出を求めたと報じられている。 問題の根源は、2021年3月以降にリリースされた一部のColdcardファームウェアで生成されたシードに影響する脆弱性だ。Coldcardの開発元Coinkiteは、影響を受けるMk3、Mk4、Mk5、Qデバイスで作成されたシードが露出していることを認めた。修正版ファームウェアにより今後生成されるシードでは問題が解消されるものの、既存の古いシードを安全にすることはできないとしている。Coinkiteは、脆弱性を抱える在庫の残りをすべて破棄し、出荷を停止。顧客や法執行機関と連携して犯人特定を進めているという。 同社は、影響のないデバイスで新しいシードへ直ちに移行するよう推奨。ソーン氏も、脆弱な条件下で生成されたシングルシグのColdcardアドレスは最終的にすべて資金を抜き取られると指摘している。