Coldcardファームウェアの脆弱性によりAI駆動の強奪が発生 — 1,300 BTC以上（約8,900万ドル）が盗まれる

モーニングミニット — タイラー・ウォーナー（個人の意見であり、必ずしもDecryptの見解を反映しません）。おはよう！本日の主要ニュース： 本格的なBitcoin保有者に広く信頼されているハードウェアウォレット「Coldcard」が、暗号資産史上最大級の自己管理型盗難事件の中心にいます。 何が起きたのか： - 攻撃者は、物理的なデバイスに一切触れないまま、Coldcard Mk3デバイスからBitcoinを系統的に搾取しています。これはフィッシングではなく、ファームウェアの脆弱性です。 - 2021年3月のColdcardファームウェア更新で、デバイスのハードウェア乱数発生器をバイパスするシード生成のソフトウェアフォールバックが導入されました。このエントロピーの低下により、鍵の強度は意図された128ビットから約40ビットまで低下し、シードが推測可能になりました。 - 弱体化したエントロピーから秘密鍵を再構築できたため、オフラインで保管されていたコイン（安全預かりボックス内にあっても）がすべて持ち去られました。カナダの被害者の一人は18.25 BTCを失い、「すべてを正しく行ったのに」と最もつらかった点を語りました。 規模とタイムライン： - 盗難は先週から始まり、急速に拡大しました。当初推定された3800万ドルの損失は、研究者がさらに多くの活動を追跡するにつれて増加しました。 - Galaxy Researchは、現在までに4,585のアドレスから約1,367 BTC（約8,860万ドル）が盗まれたと報告しています。これは3つの波に分けて確認されており、土曜日に新たな波が確認されました。 - Galaxyは、この攻撃が継続中であり、対策が取られない限り、すべての脆弱なデバイスが最終的に空になる可能性があると警告しています。同社は約600の疑わしい攻撃者アドレスを連邦捜査当局に提出しました。 - 研究者は、潜在的な第4の波によって損失が1億1400万ドルに達する可能性があると推定しています。また、最新の一部の盗難は、メモリープールでのトランザクション決済を先回りすることで回避可能であるとも指摘しています。 AIの役割と広範な影響： - Coldcardの製造元であるCoinkiteは、攻撃者がオープンソースファームウェアをスキャンして脆弱性を探した可能性があると述べています。Coinkite自身が数週間前にAI支援でコードレビューを行った際には、このバグは見つかりませんでした。 - Galaxyの研究責任者であるAlex Thornは、この盗難行動がプログラム的であり、「おそらく大規模言語モデルによって統括された」と述べています。 - 観察者は、短期間でAIが暗号化候補の解読、サンドボックス脱出、そして今回の大量ウォレット盗難に関与しているという懸念すべきパターンを指摘しています。多くの暗号資産関係者にとって、これはAIツールが攻撃と防御の能力をどのように変化させているか、そして自己管理という核心的な約束をいかに脅かしているかという厳しい問いを投げかけています。 ユーザーが知るべきこと（そして取るべき行動）： - Coldcard Mk3または関連する可能性のあるデバイスをお持ちの方は、行動を起こす前にCoinkiteの公式チャネルでガイドラインとファームウェア警告を確認してください。 - 会社が明確なパッチまたは移行手段を提供するまで、脆弱なデバイス上の資金はリスクがあるとみなしてください。 - アップデートを確認し、製造元の指示に従ってから、安全で検証済みの解決策へ資金を移動することを検討してください。不確実な場合は専門家の助けを求めてください。 このニュースは進行中です。調査当局とベンダーが対応するにつれて、最新情報を追跡し続けます。