Coinkite、594 BTCが移動された後、Coldcard Mk3ユーザーに資金の移行を促す

Coinkiteは、セキュリティ研究者が約594.48 BTC（当時約3,820万ドル）を一斉に移動させる一連の行動を観測した後、緊急の警告を発表し、影響を受けたファームウェアでシードフレーズを生成したColdcard Mk3ユーザーに対して資金を移動するよう促した。 Coinkiteの声明： - 7月30日、Coinkiteは、Coldcard Mk3ファームウェア4.0.1から5.0.3までのバージョンでシードを生成したユーザー全員に対し、できるだけ早くそのウォレットからBitcoinを移動するよう勧告した。 - 同社の初期分析によると、Coldcard Mk4、Q、Mk5は影響を受けていない。 - CoinkiteはBIP-39パスフレーズは「リスクが最小限」と説明したが、パスフレーズはデバイスのPINとは異なることを強調した。 - 同社は推奨される移行手順（影響を受けないデバイスで新しいシードを生成し、バックアップと受信アドレスを確認し、小さなテストトランザクションを送信した後、残高を振替）を公開し、振替が確認されるまで旧バックアップを保持するようユーザーに警告した。また、Coinkiteは公式な技術的レビューを実施すると約束したが、本稿作成時点では公開されていない。オンチェーンでの一斉移動：ブロックチェーンを監視するセキュリティ研究者は、3ブロックの範囲内で594.48 BTCが急速に集約される動きを検出した。AnchorWatchのCEOであるRob Hamiltonは、約500件のトランザクションを通じて1,324個のUTXOが移動したと報告し、一斉移動後、562 BTCが単一の集約アドレスに送られた。これらの振替のタイミングがCoinkiteの勧告のきっかけとなったが、Coinkiteおよび独立した研究者は、ファームウェアの問題がこの一斉移動の原因であるとは確認していない。初期の仮説——しかしまだ証拠なし：研究者および業界関係者は、シード生成時の弱いまたは不完全なエントロピーと一致する説明を提示している： - Rob Hamiltonは、この活動を「一見して」ウォレット作成時のエントロピーの不完全さと一致すると評価した。 - WizardsardineのCEOであるKevin Loaecは、低ランダム性のウォレットジェネレーターを現在の仮説として提案し、ソフトウェアライブラリ、セキュアエレメント、デバイスのバッチ、または特定のファームウェアなどが可能性として挙げられた。また、攻撃者が狭い範囲のBIP-84パスを検索していた可能性があり、それがネイティブSegWitアドレスへの集中と部分的な一斉移動の理由である可能性を示唆した。重要なのは、これらはあくまで初期の仮説であるということだ。現在までに、公にされた技術的レポートは故障したコンポーネントを特定せず、利用可能なエントロピーを定量的に評価せず、秘密鍵がどのように導出されたかを示していない。594 BTCの一斉移動とCoinkiteのシード生成警告は、タイミングが一致していると見なすべきだが、確実な根本原因が公表されるまでは同じ原因であるとは証明されていない。背景と類似事例：この事象は、これまでに発生した弱ランダム性の失敗と類似している。関連する事例には、複数のブロックチェーンで回復フレーズ生成に問題があったIll Bloomの問題や、2011年から2016年に作成されたBitcoinJSウォレットに影響を与えた古いRandstorm脆弱性がある。これらは別個の事例だが、低エントロピーの失敗がいかに壊滅的になり得るかを示している。ユーザーへの実用的なガイドライン： - Coinkiteの初期分析によると影響を受けないColdcard（Mk4、Q、Mk5）をお持ちの場合、そこで新しいシードを生成し、慎重に移行してください。 - 振替が完全に確認されるまで旧バックアップを保持してください。 - ハードウェア画面で受信アドレスをすべて確認してください。シードワードやパスフレーズをウェブサイトや信頼できないデバイスに入力しないでください。 - Mk3が唯一の選択肢の場合、Coinkiteは一時的な対策として強力でユニークなBIP-39パスフレーズの使用をお勧めしています。上級ユーザーは、ファームウェア4.1.9がインストールされた空のMk3でダイスのみでシードを生成できます。少なくとも99回独立した6面ダイスのロールを入力すれば可能です。ただしCoinkiteはこの方法には厳格なバックアップと検証が必要であると警告しています。今後の展開：調査者はオンチェーン分析を継続しており、Coinkiteの技術的レビューは待機中です。公にされたフォレンジックレポートによって根本原因が特定されるまで、ユーザーはCoinkiteの移行勧告を真摯に受け止めつつ、Mk3シード問題と594.48 BTCの一斉移動との因果関係は未証明であることを理解してください。 Coinkiteおよび独立研究者が技術的成果を公開次第、この記事を更新します。