Coldcard攻撃者、第3波流出分から97.09BTCを移動　約770万ドル相当

Coldcardを巡る一連の不正流出で、攻撃者が第3波で盗まれた97.09BTCを動かした。週明け月曜の価格換算で約770万ドルに相当し、第3波の流出分のおよそ45%にあたる。全体では、盗難BTCの82%が依然として未移動だ。 最初の資金移動（"出口"）は9月2日に確認された。最大の保管庫（vault）から約20.5BTCがTHORChainを経由し、イーサリアム（Ethereum）として出てきた。日曜夜に動いたBTCはCoinJoinのラウンドに投入された。CoinJoinは複数ユーザーの取引を混ぜ、入出力の対応関係を追いにくくする仕組みだ。 イーサリアムに到達したのは20.56BTCにとどまり、別の57.24BTCはCoinJoinの"お釣り（change）"として単一アドレスに未使用のまま残っている。Galaxy Researchは、さらに約19BTC分については追跡がそこで途切れると指摘した。 Galaxyによれば、攻撃者は2-of-2マルチシグのアドレスを293個作成し、残高の大きい順に処理している。すでに11アドレスが空になった。次の10アドレスには30.81BTC、最小の233アドレスには33.77BTCが入っている。 流出の原因は、Coinkiteが2021年3月に導入したファームウェアの不具合とされる。種（seed）生成をデバイスのハードウェア乱数チップからソフトウェア代替に切り替えたことで、鍵強度がエントロピー128ビットから最小40ビットまで低下。攻撃者はオフラインで秘密鍵を再構成でき、ハードウェアに触れずに単一署名アドレスを抜き取れる状態になった。資金の"一掃（sweep）"は7月30日に始まった。 Coinkiteはファームウェアを刷新し、更新版としてMk4/Mk5は5.6.2、Qは1.5.2Qを提供している。新しい手順では、所有者がキー入力、サイコロ、コイン投げなどで追加のランダム性を与える必要がある。欠陥版で生成されたseedは更新では修復できず、影響を受けたファームウェアで作成したウォレットの所有者は新しいseedを作り、資金を移し替える必要がある。 CoinkiteのCEO、Rodolfo Novak氏は7月31日の公開書簡で謝罪し、信頼は取り戻さなければならないと述べた。詳細な技術的検証報告（ポストモーテム）は準備中という。 またGalaxyは、58のアドレスから資金が集められた未確認の保管庫を発見した。原因は断定していないが、別のColdcard被害者である可能性が高いとみている。この推定が正しければ、Galaxyが公表している流出総量は約1,806BTCに増え、金額換算で約1億4,390万ドルとなる。 Galaxyは8月時点で、未確認の第4波として638.5BTCの流出も把握しているとし、これが加われば総量は2,400BTCを超える。攻撃者による新たなsweepは8月6日以降、確認されていない。