ビットコインのコールドウォレットを狙った攻撃が4,500件を超えるアドレスに広がり、被害総額は約8,900万ドルに達しています。

Galaxy Researchは、弱いColdcard生成キーを悪用した第三波のスイープ攻撃を指摘しました。攻撃者はこれまでとは異なり、小口の残高を持つウォレットを対象に、オンチェーン上の資金回収方法を変えてきています。

この脆弱性は2021年3月にリリースされたColdcardファームウェアに由来し、ソフトウェアベースの予測可能な乱数により生成されたキーが再現され、複数のウォレットからビットコインが体系的に流出する事態を招きました。攻撃者はColdcard生成キーを利用し、現在は数千ドル相当の残高を持つウォレットを主な標的にして資金を抜き取っています。

Galaxy Researchは日曜日の早朝、第3波のスイープを警告しました。7月28日金曜日正午から29日土曜日午前（UTC）にかけて、1,912件のアドレスから約208ビットコインが不正に流出しました。これは被害者1件あたり約0.1ビットコイン超に相当します。第1波の7月30日には、わずか41分間で1,196件のアドレスから合計1,083ビットコイン（平均約1ビットコイン）が盗まれています。

これら3回の攻撃を合わせた被害総額は1,367ビットコイン、約8,900万ドルに達し、流出したアドレスは4,585件に上ります。

第3波の攻撃では、被害者のコインを単一の収集先アドレスにまとめるのではなく、それぞれの送付先に振り分ける手法に変わりました。また、従来の単一キー出力ではなく、マルチシグやタイムロック条件の設定が可能なpay-to-witness-script-hash（P2WSH）形式で出力しています。

さらに、第一波では1件ずつスイープしていたのに対し、第3波では平均6件をまとめてスイープし、シードの複数分岐を試すことなくデフォルトの派生パスのみを走査する手法に変わりました。

これらの動きは、公に特定された後に同一の攻撃オペレーターが手法を再構築した可能性や、別の攻撃者が同じ脆弱なキースペースを狙っている可能性もあり、ブロックチェーン上では識別困難です。Galaxy Researchは、各波の攻撃はそれぞれ異なるオペレーターであり、三波間に直接的な関連性はないと確信しています。

この脆弱性は2021年3月のファームウェアに起因しており、チップに内蔵されたハードウェア乱数生成器ではなく、予測可能なソフトウェア乱数生成器でシードが生成されたため、限られたキーセットが形成されました。このキーセットを基に十分な計算資源を用いれば、オフライン環境で復元が可能となったのです。

現在も攻撃は約3日間継続しており、平均の流出額の減少は、利益を得られるキースペースの大半が既に取り尽くされたことを示しています。