ビットコインのアクティブアドレス数が1日あたり98万件へと急増し、2024年12月以来18カ月ぶりの高水準となった。Coldcardのハードウェアウォレットで進行中の脆弱性が悪用されたことを受け、保有者が資金を同ウォレットから移そうと動いた結果だ。オンチェーン分析会社Glassnodeは、この急増を恐怖心に駆られた動きだと分析している。日常的な取引需要というより、シードの移行や別のカストディへの資金シフトといった、運用面でのセキュリティ対応として保有者が動いているという。
今回の脆弱性の根は、Coinkite製Coldcardデバイスの、5年前に遡るファームウェアの欠陥にある。2021年3月にリリースされたファームウェアに含まれていたビルド設定の誤りにより、シード生成の際に本来使うべき専用のハードウェア乱数生成源ではなく、脆弱なソフトウェア乱数生成器にフォールバックしてしまう状態になっていた。これにより、影響を受けた端末では設計上128ビットあるはずの鍵強度が最低40ビットまで低下しており、現代の計算能力があれば、デバイスへの物理的なアクセスすら必要とせず総当たり攻撃で突破できるレベルまで弱体化していたことになる。
被害額は1億1600万ドル超に
窃取は7月30日、攻撃者が影響を受けたウォレットから資金を掃き出し始めたことで始まった。わずか25分の間に、約594BTC(当時のレートで4000万ドル近く)が約500件のウォレットから単一の集約アドレスへと流出した。それ以降、少なくとも4回の別の窃取の波が確認されており、Galaxy Researchの集計によれば、現時点での累計被害額は5200件超のアドレスから流出した約1,816BTC、1億1600万ドル近くにのぼるという。
Coinkiteは、今回の脆弱性がファームウェア4.0.1以降にセットアップされた一部のMk3端末、および旧ファームウェアを動かすMk4・Mk5・Q端末に影響することを確認済みだ。なお、Coldcardのダイスロール(サイコロ)方式によるエントロピー生成オプションを使って生成されたウォレットは影響を受けず、安全とみなされている。
関連記事: 研究者が北朝鮮ハッカー集団に潜入、CoinbaseやUniswapなど1,640社の被害を確認
セルフカストディの評判にとって新たな試練
今回の一件は、セルフカストディが抱える実務上のリスクをめぐる長年の議論に再び火をつけている。一部の識者は、こうした事案が積み重なることで、個人保有者がハードウェアウォレットを自ら管理するのではなく、現物ビットコインETFのようなカストディ型のソリューションへとより多く流れていく可能性があると指摘する。この緊張関係は、今年これまでに攻撃者がいかに組織的にウォレットや取引所のインフラを標的にしてきたかという、暗号資産のカストディとセキュリティをめぐる他の分野でも浮かび上がってきた問いと重なるものだ。
ひとまず、アクティブアドレス数の急増自体が、保有者がこの脅威をどれほど深刻に受け止めているかを示すシグナルと言えるだろう。影響を受けているかどうかを様子見するのではなく、ネットワーク全体のかなりの部分が、まず資金を動かしてから状況を確認するという行動に出ているようだ。
