Coldcardのファームウェア欠陥でAI悪用の大規模窃取か――1,300BTC超（約8,900万ドル）流出

モーニング・ミニッツ — Tyler Warner（見解は筆者個人のもの。Decryptの公式見解ではありません）。おはようございます。本日のトップは、ビットコインの自己保管用途で高い評価を得てきたハードウェアウォレット「Coldcard」が、暗号資産史上でも最大級の自己保管型盗難の中心にあるという話題です。 ■何が起きたのか 攻撃者はColdcard Mk3を狙い、端末本体に触れることなくビットコインを継続的に吸い上げていたとされます。フィッシングではなく、原因はファームウェアの脆弱性です。 報道によれば、2021年3月のColdcardファームウェア更新で、シード生成におけるソフトウェア側のフォールバックが導入され、端末のハードウェア乱数生成器（RNG）を回避し得る状態になりました。これによりエントロピーが低下し、本来想定の128ビットから約40ビット相当まで鍵強度が落ち、シードが推測可能になった可能性があるといいます。弱体化したエントロピーから秘密鍵を再構成できれば、オフライン保管（貸金庫保管を含む）でも資金が一掃され得ます。カナダの被害者の1人は18.25BTCを失い、最も辛かったのは「やるべきことは全部やった」つもりだった点だと記しています。 ■被害規模と時系列 窃取は先週始まり、短期間で急拡大しました。当初は被害額約3,800万ドルと見積もられていましたが、研究者が追加の動きを追跡するにつれ数字は膨らみました。 Galaxy Researchは、合計約1,367BTC（約8,860万ドル）が流出し、4,585のアドレスにまたがって3回の"sweep"（資金一括移動）の波が確認されたと報告しています。同社は土曜日に新たな波も検知しました。Galaxyは、この悪用は現在も進行中とみられ、対策が講じられない限り脆弱な端末は最終的にすべて空にされる可能性があると警告しています。連邦当局の捜査担当者には、攻撃者のものと疑われる約600のアドレスを提供したとしています。 研究者は、4回目の波が発生すれば被害は1億1,400万ドル規模に近づく可能性があるとも見ています。また、直近の一部のsweepは、メンプールで取引確定を先回り（フロントラン）することで回避できる可能性があるとも指摘しました。 ■AIの関与と波及 ColdcardのメーカーであるCoinkiteは、攻撃者がオープンソースのファームウェアをAIで精査して欠陥を見つけた可能性を前提に考えざるを得ないと述べています。一方で、Coinkiteが数週間前に実施したAI支援のコードレビューでも、このバグは検出できなかったといいます。 Galaxyのリサーチ責任者Alex Thornは、資金移動の挙動はプログラム的で、「大規模言語モデル（LLM）で統括された可能性が高い」と表現しました。短期間のうちに、AIが暗号候補の解析、サンドボックス回避、そして今回のような大規模ウォレット流出に結び付けられている点を懸念する声も出ています。AIツールが攻撃・防御双方の能力をどう変え、自己保管という暗号資産の中核的価値をどう脅かし得るのか。業界に重い問いを突き付けています。 ■ユーザーが知るべきこと（推奨対応） Coldcard Mk3、または影響の可能性がある端末を保有している場合、まずCoinkiteの公式チャネルでガイダンスとファームウェア注意喚起を確認してください。メーカーから明確なパッチ提供や移行手順が示されるまで、該当端末上の資金はリスクがあるものとして扱うべきです。 更新内容を確認し、メーカーの手順に従ったうえで、検証済みの安全な手段に移すことを検討してください。不安がある場合は専門家の支援を求めるのが無難です。 本件は続報が出ています。捜査当局とメーカーの対応を追い、更新があればお伝えします。