ハードウェアウォレットメーカーのCoinkiteは、特定のファームウェアバージョンを使用して回復シードを生成したColdcard Mk3ユーザーに対して、Bitcoinを移動するよう呼びかけています。この警告は、セキュリティ研究者が594.48 BTC（約3820万ドル）の協調的な振替を特定したことを受けて発出されました。ただし、ウォレットの問題とオンチェーンでの移動との間に確認された関連性はまだありません。
レビュー中のファームウェアバージョン
Coinkite は、この問題はColdcard Mk3のファームウェアバージョン4.0.1から5.0.3で作成されたリカバリーシードに影響すると述べました。同社は、調査がまだ継続中であることを強調しました。
アドバイザリーによると：
- Coldcard Mk4、Mk5、およびColdcard Qには影響ありません。
- BIP-39パスフレーズで保護されたウォレットは、リスクが最小限です。
- 同社は、BIP-39パスフレーズがデバイスのPINとは異なることを明確にしました。
調査が継続される中、ユーザーには予防措置として資金を移管することを推奨しています。
3800万ドルのBitcoin振替が疑問を呼ぶ
ブロックチェーン研究者が資金の異常な動きを検出した直後に、警告が届いた。
AnchorWatch CEOのロブ・ハミルトンは、次のように報告した：
- 594.48 BTCが500件の取引で移動しました。
- この振替には1,324の未使用取引出力（UTXO）が関与しました。
- このアクティビティは3ブロックの範囲内で発生しました。
- その後、約562 BTCが1つのアドレスに統合されました。
ハミルトンの初期評価では、ウォレット生成中に「エントロピーに欠陥があるように見える」ことが示唆された。しかし、彼はこれが確認された説明ではなく、あくまで予備的な観察にすぎないと強調した。
まだ確認されたリンクはありません
タイミングにもかかわらず、調査官はBitcoinの収集がColdcard Mk3のファームウェアの問題によるものであることを確認していません。
WizardsardineのCEOであるケビン・ロアックは、シード生成中のランダム性の低さが彼の主な仮説であると述べました。彼は、以下のような複数の可能性のある原因を示しました：
- ソフトウェアライブラリの問題。
- セキュアエレメントの問題。
- 特定のハードウェアバッチ。
- ファームウェアに関連する欠陥。
彼は、攻撃者がBIP-84派生パスの限定的な範囲を検索した可能性があると示唆し、それが多くの影響を受けたウォレットがネイティブSegWitアドレスを使用していた理由を説明する可能性があると述べました。
これまでに、公開された技術レポートは脆弱性の正確な発生源を特定していません。
ユーザーが資金を守る方法
Coinkiteは、影響を受けたユーザーに対して、影響のないデバイスを使用して新しいリカバリーシードを生成し、バックアップと受信アドレスを確認した後、まず小さなテスト取引を送金し、すべてが正しく動作することを確認してから残高を振替するよう推奨しています。
Coldcard Mk3のみをお使いのユーザーは、一意のBIP-39パスフレーズを追加することで一時的にセキュリティを強化できます。上級ユーザーは、ファームウェア4.1.9で、公平な六面ダイスを少なくとも99回振ることでダイスのみのシードを生成することもできますが、同社はこのプロセスには慎重なバックアップと検証が必要であると警告しています。
調査は継続中です
Coinkiteは、調査が完了次第、詳細な技術的レビューを公開すると約束しています。それまでの間、同社および独立した研究者は、Coldcard Mk3の警告と3,800万ドルのBitcoinの収集は、現在のところ同じ根本原因であることを示す証拠がないため、別々の出来事として扱うべきだと述べています。