ハードウェアウォレットに致命的欠陥、208億円のBTCが盗難か

ハードウェアウォレット「Coldcard」の脆弱性を突いた攻撃で、少なくとも1,596BTCが約7,300のアドレスから盗まれたことが分かりました。3度の大規模な攻撃と14件の小規模な事案で確認されたもので、第4波の可能性を含めると被害は2,055BTC（約208億円）に達する恐れがあるとされています。

原因は2021年3月にさかのぼるファームウェアの不具合です。一部の端末がハードウェア乱数生成器から十分なランダム性を得られず、より弱いソフトウェア処理でリカバリーシードを生成していたため、攻撃者が端末や復元フレーズを入手しなくても秘密鍵を再構成できる状態でした。

ファームウェアの更新では既存の脆弱なシードを守れず、新しいシードから生成したアドレスへ資金を移す必要があるとされています。

移行の動きはオンチェーンにも表れています。Santimentのデータでは過去7日間のアクティブアドレスが71万2,000と3カ月ぶりの高水準となり、メンプールの未処理取引は約3万3,000件から約9万6,000件へ増加しました。

CryptoQuantによると、7月28日から8月3日にかけて取引所の保有残高は約1万7,500BTC増え、うち約51%をバイナンスが占めています。ただし一時的な預け入れの可能性もあり、売却を意味するとは限りません。

競合のTrezorはフィッシングの増加を警告し、復元フレーズを外部のサイトやアプリに入力しないよう呼びかけています。一部アナリストは今回の一件が長期保有者を現物ビットコインETFへ向かわせる可能性を指摘しており、自己保管と機関投資家型カストディの比較が改めて問われそうです。

記事ソース：資料