Coldcard不正流出：1.14億ドル超相当の盗難BTC、87%が依然動かず

Coldcardを巡る一連の不正流出で奪われたビットコイン（BTC）の大半が、いまも攻撃者側のアドレスに留まっている。オンチェーン分析では、資金の移動が限定的な状態が続いており、捜査・追跡側にとっては保有状況を把握しやすい局面となっている。 Galaxy ResearchのAlex Thorn氏は、Coldcardの悪用に紐づく盗難分として、8,865アドレスから計1,789.28 BTCが流出したと追跡した。盗難時点の評価額は約1億1,470万ドル（現行価格換算で約1億3,880万ドル）。このうち1,561 BTC（87.3%）は、攻撃者管理下の集約・保管アドレスに残ったままで、未使用の状態という。中程度の確度の関連アドレスまで含めると、推定は約1,824 BTC（盗難時点で約1億4,000万ドル）に拡大する。 Galaxyの分析による主な指標は以下の通り。影響を受けたアドレス数は8,865。1アドレス当たりの損失は中央値0.00152 BTC、平均0.20184 BTCだった。盗難前にコインが動かなかった期間（Dormancy）は中央値3.2年、平均3.6年。被害申告は221件で、対象は790.72 BTC（追跡総量の44.2%）。申告ベースの損失は中央値1.04272 BTC、平均3.57792 BTC、Dormancyの中央値は3.25年となった。 資金移動の傾向として、後半の波で奪われた分は移動が始まっている。Galaxyは、攻撃者がCoinJoin、ピールチェーン、その他のミキシング手法を用い、追跡を難しくしていると指摘する。一方、特定された最初の3つの波に属するコインは、現時点で移動もミキシングも確認されておらず、捜査側はクリーンなオンチェーン記録を前提に、出金兆候を継続監視できる状況だ。 脆弱性の背景について、TRM Labsはファームウェア関連の乱数生成の不具合に起因すると結論づけた。2021年3月に導入されたビルド設定の誤りにより、影響を受けるColdcard端末がハードウェア由来のエントロピーに完全依存せず、より弱いソフトウェア乱数生成器へフォールバックしていたという。エントロピー低下は秘密鍵を総当たりで復元可能にし得るとされ、端末への物理アクセスがなくても成立しうる点が問題とされる。パッチ適用済みファームウェアの導入で、すでに漏えいしたシードが回復するわけではない。該当ユーザーは安全なハードウェア上で新たなシードを生成し、新アドレスへ資金を移す必要がある。 Galaxy Researchは、確定した攻撃者アドレスを取引所、コンプライアンス企業、法執行機関と共有し、中央集権型サービスに資金が流入した場合の特定や凍結につなげたい考えだ。大口残高の多くが保管状態で、ミキシングも限定的なことから追跡上の優位は残る一方、後半の波で見られるミキシングは障害になり得るとしている。 今回の事案は、シード生成における乱数の弱さがウォレット安全性に直結することを改めて示した。今夏には、Coinspectが一部ソフトウェアウォレットの乱数不備（"Ill Bloom"）を指摘し、露出ウォレットから約500万ドル相当が移動した例が報告された。Ledger DonjonはTangemカードに対し、物理アクセスと高価な実験設備を要するレーザー攻撃を実証した。オンチェーン調査員ZachXBTは、非常に大口で重要な取引におけるハードウェアウォレットの適性について批判的見解を示している（新たな侵害証拠に基づくものではなく個人的評価）。Coldcardのケースは物理取得を前提とする攻撃と異なり、シード生成エントロピーの問題による"遠隔で成立し得る弱い鍵"が論点となる。 ユーザー対応としては、影響を受けるColdcard端末でシードを作成した可能性がある場合、安全なハードウェアで新シードを生成し、新シード由来のアドレスへ資金をスイープすることが不可欠で、ファームウェア更新だけでは不十分とされる。一般策として、ファームウェアを最新に保つこと、可能な限りハードウェアRNGを優先すること、大口保有は複数の安全な手段に分散することが挙げられる。 捜査側は、動いていない1,561 BTCの監視を続けつつ、追加の関連アドレスや攻撃の波の特定を進めている。資金が長期間停滞していることは、攻撃者がいずれ中央集権型サービスに接触した局面で決定的な手掛かりとなる可能性がある。