ギャラクシー・リサーチ、2021年3月以降生成のコールドカード単一署名アドレスに窃取リスク

暗号資産ハードウエアウオレット「コールドカード」の乱数生成（エントロピー）の欠陥を突いたビットコイン（BTC）窃取攻撃が続いていることが分かった。

ギャラクシー・リサーチ（Galaxy Research）のアレックス・ソーン調査責任者は8月1日、Xへの投稿で「2021年3月のファームウエア更新以降に生成されたコールドカードのすべての単一署名アドレスに対する窃取攻撃が現在進行している」と明らかにした。該当アドレスに資金を保有する利用者には、直ちに別のアドレスへ移すよう促した。

ソーン氏によると、今回の攻撃は当初、巧妙に設計された第1波から第3波までの大規模な窃取の波として進んだ。これらの攻撃は大規模言語モデル（LLM）を使ってプログラム化されたパターンで実行されたとみられる。盗まれたビットコインの大半は現在も攻撃者のアドレスにとどまり、移動していないという。

一方、足元では小規模な日和見的攻撃者の流入が続いている。ソーン氏は、THORChainや海外カジノを通じた資金洗浄の試みも相次いでいると付け加えた。

被害資産の大半は、ビットコインを長期保有していた人々の資金だった。盗まれたビットコインの平均休眠期間は3.18年で、暗号資産交換業者や分散型金融（DeFi）に預けず、自己保管していた資産が打撃を受けた。

ソーン氏は「米国製LLMモデルの制約のため、盗難資金の追跡と保護の過程でオープンソースの中国製AIモデルを活用しなければならない状況だ」と指摘した。関連する規制上の問題は米政府や業界幹部に伝える考えも示した。

ギャラクシー・リサーチは現在、被害者からの情報提供や攻撃者アドレスのデータを集め、米捜査当局や関連業界に共有しながら追跡調査を続けている。