Coldcard利用者、ビットコインウォレットのハッキングで8900万ドルを失う

人気のビットコインウォレットを狙った攻撃が現在も続いており、研究者によれば、これまでに推定8900万ドルが盗まれています。

Coinkite社の「Coldcard」はビットコイン専用のハードウェアウォレットで、7月30日に攻撃を受けました。

Galaxy Researchが追跡した最初の攻撃波では、41分間で1196個のアドレスから1,082.65ビットコイン(7000万ドル)が流出しました。同社は攻撃者が管理する4つのアドレスに資金の流れをたどり、この動きはおそらく自動化されたものだとしています。

同研究チームは8月1日に第2波、第3波の攻撃を確認し、盗まれた総額は1367ビットコイン(8860万ドル)に、被害を受けたアドレス数は4385件に達しました。

「Coldcardを狙ったエクスプロイトは現在も進行中です。Coldcardのシングルシグ資金は直ちに安全な場所へ移動してください」。Galaxy Researchは8月2日、X(旧Twitter)への投稿で述べています。

「Coldcardが生成した脆弱なエントロピーのアドレスから盗まれた資金を保有していると思われる約600件のアドレスについて、連邦捜査当局、業界のコンプライアンス企業、業界横断のサイバー捜査担当者に報告しました」

ウォレットを狙った脅威についてさらに読む: サイバー犯罪者がハードウェアウォレットを悪用し約3万ドルを盗む

Block社のBitcoin Engineering and Securityチームは7月30日付のレポートで、この事件は2021年に遡るファームウェアの脆弱性を悪用したものだと主張しています。

このバグにより、ウォレットが利用者のウォレットシード(マスターキー)を生成する際、ハードウェアベースの乱数生成器(RNG)を使用しないケースがありました。代わりにフォールバック用の生成器が使われましたが、これは本質的に決定論的なもので、生成される数値が暗号学的に安全と言えるほどのランダム性を備えていませんでした。

つまり、攻撃者はオフラインで鍵を再現できたことになります。

Coinkiteが対応に着手

Coinkiteは現在、影響を受けたすべてのモデル・リリーストラック向けに更新ファームウェアを公開しており、対象モデルの利用者に対しては修正を適用するまで新しいシードを生成しないよう呼びかけています。

「Mk2またはMk3バージョン4.0.1(2021年3月)から4.1.9までで生成されたシードが管理する資金は、そのシードが公正で独立したプライベートなダイスロールを50回以上行わずに作成されており、かつ資金を保有するウォレットが強力でユニークなBIP-39パスフレーズで保護されていない場合、リスクにさらされています」と説明しています。

「修正済みファームウェアがリリースされる前にMk4、Q、Mk5で生成されたシードも影響を受けており、本来期待される128ビットではなく、約72ビットのエントロピーしか持っていません」

Galaxy Researchのファーム全体研究責任者であるAlex ThornによるX上の投稿によれば、現在第4波の攻撃が進行中である可能性があるとのことです。