Coldcard由来アドレスへの"スイープ"攻撃が第4波、被害総額は約1.14億ドル規模に接近

Coldcard（コールドウォレット）で生成されたビットコイン（BTC）アドレスを狙う"スイープ"攻撃の第4波が、月曜早朝に始まり、数時間後も継続している。Galaxy Researchのリサーチ責任者アレックス・ソーン氏が進行中の動きを指摘した。 今回の特徴は、攻撃側がReplace-by-Fee（RBF）を有効化している点だ。RBFは未承認の送金を、より高い手数料を支払う後続トランザクションで上書きできる仕組み。トランザクションが確定するまでの間、被害者がメンプール（未承認トランザクションの待機キュー）上で自分のアドレスを見つけられれば、手数料を上乗せして先に別アドレスへ移し、被害を回避できる可能性がある。 攻撃は7月30日に始まり、最初のスイープでは41分間で1,196アドレスから1,083BTCが移動した。週末に確認された2回の追加波で、観測された損失は4,585アドレス合計1,367BTCに拡大。ソーン氏によれば、4波合計の累計は約1,816BTC（約1.14億ドル）に達し、7月30日以降の被害アドレスは5,200超に及ぶ可能性がある。 悪用の原因は、2021年3月のファームウェアに遡る。シード生成がチップのハードウェア乱数ではなく、予測可能なソフトウェア乱数に振り分けられ、生成された鍵がオフラインで再現され得る状態になっていたという。Coldcardの製造元Coinkiteは影響を受ける全モデル向けに緊急ファームウェアを提供し、問題のファームウェアでシードを生成したユーザーに対し、新たに作り直したシードで作成したウォレットアドレスへ資金を移すよう促した。 ソーン氏は、被害者から直接の報告は受けていないとしつつ、パターンマッチングに基づき、未承認の段階で注意喚起するため確認より速報性を優先して公表した。影響が疑われるユーザーには、残高確認のうえ該当デバイスから資金を移し、必要に応じて手数料を引き上げるよう助言している。 同氏の分析では、対象はブロック960,778〜960,792にまたがり、218件のトランザクションが462の被害アドレスを直撃。1ブロック当たり約14回のスイープとされ、事前の対照期間（約0.3回）と比べておよそ45倍に増加した。 移動したコインはいずれもColdcardのファームウェアの境界（問題ビルド以降）に合致する入金履歴を持ち、送金先は過去履歴のない新規アドレスが被害者ごとに1つずつ用意されていた。初期2波で追跡を容易にした"共有の集約先"は使われていないという。最初の3波ではマルチシグ（複数署名）構成は標的になっておらず、単一鍵シードが影響を受けるという見立てと整合的だ。 一方で、数年にわたり過去の活動履歴を持つ送金先アドレスが6件確認されており、攻撃者が新規生成したアドレスでは履歴を持ち得ないことから、例外的な行き先として注目される。