LastPassとColdcard：エントロピー、脆弱性、セキュリティのパラドックスから学ぶこと 2022年のLastPassデータ漏洩と2026年7月のColdcardファームウェア脆弱性は、近年における最も重要な仮想通貨セキュリティ障害のうちの二つである。一見すると、これらはほとんど共通点がないように見える。一方はクラウドで発生し、もう一方はオフラインのハードウェアウォレット内部で発生した。一方は数年にわたって展開したのに対し、もう一方は1時間未満で完了したように見えた。一方は複数の仮想通貨に影響を与え、もう一方は主にBitcoinを標的にした。 しかし、これらの違いの下には驚異的な共通点が存在する。両方の事例は、セキュリティのベストプラクティスを最も真摯に実践したユーザーが、主な被害者となったという深いセキュリティのパラドックスを示している。 それぞれの場合において、利便性を犠牲にしてより強固なセルフカストディを選択したユーザーが、弱いリンクは自らの行動ではなく、信頼していたテクノロジーそのものであることに気づいた。 セキュリティのパラドックス 両方のグループは、非常に類似した特徴を共有していた。 彼らは投機的な利益を追い求める初心者投資家でも、フィッシング攻撃の被害者でもなかった。彼らは中央集権的な取引所に頼るのではなく、自らの資産を保護する責任を自覚して選択したセキュリティ意識の高いユーザーだった。 LastPassユーザーは、仮想通貨のシードフレーズや秘密鍵を含む非常に機密性の高い情報を守るために、暗号化されたパスワードバウトを選択した。その理由は理解できる：強力なマスターパスワードで保護された暗号化バウトは、紙でのバックアップや暗号化されていないファイルよりも安全であり、デバイスの故障や物理的な紛失からも守ることができる。 Coldcardユーザーも同様に意図的な選択を行った。彼らは業界で最も信頼されるBitcoin専用ハードウェアウォレットを購入し、それが完全にエアギャップされた設計であることを選んだ。秘密鍵はインターネットに接続されたコンピューターに一度も触れず、取引は完全にオフラインで署名できた。 両方のグループは、セキュリティ向上のために時間とお金、労力を投資した。 しかし結局、彼らは自らの直接的な制御外で発生した不具合により資金を失った。 真摯なセルフカストディのパラドックス ユーザーが意図的に導入したセキュリティ層が、攻撃者によって最終的に悪用される攻撃面となったのだ。 二つの異なる検索問題 両方の事例で仮想通貨が盗まれたが、攻撃者が直面した計算上の課題は根本的に異なっていた。 LastPassの漏洩では、攻撃者は暗号化された顧客バウトのバックアップを入手した。各バウトは独自の暗号学的パズルとなった。攻撃者はまず個々のユーザーのマスターパスワードを解読し、次にそのバウトに仮想通貨のシードフレーズや秘密鍵が含まれているかどうかを確認し、さらにそれらのウォレットにまだ資産が残っているかどうかを判断しなければならなかった。各バウトは個別の計算課題であり、新しい被害者が追加のバウトが解読されるたびに継続的に出現する、自然に長期間続くキャンペーンを生み出した。GPUハードウェアの進化とパスワード解読技術の進展により、かつて実用的ではなかった攻撃が次第に可能になっていった。 Coldcardの事例では、異なる検索課題が提示された。攻撃者は個々に選択されたパスワードを攻撃するのではなく、特定のデバイスにおけるシード生成時に使用されるランダム性を低下させるファームウェアの欠陥を悪用したとされている。有効なエントロピーが十分に低下した場合、可能なシードフレーズの全体が意図されたものより劇的に小さくなった。数千もの無関係な暗号学的パズルを解く代わりに、攻撃者は減った鍵空間をオフラインで体系的に列挙し、対応するBitcoinアドレスを導出し、どのアドレスに資金が存在するかを特定できた。 この違いは、初期のColdcardによる盗難がなぜ如此集中して見えたのかを説明するのに役立つ。LastPassでは攻撃者が個々のバウトを解読する必要があり、自然と数ヶ月から数年にわたってゆっくりと被害者が増えていった…