Galaxy Researchは、弱いColdcard生成キーを悪用した第3波のスイープ攻撃を確認しました。攻撃者はオンチェーン上での資金回収方法を変更し、小規模残高のウォレットを狙っています。
2021年3月にリリースされたColdcardファームウェアに存在する脆弱性により、ソフトウェアベースの弱い乱数で生成されたキーが再現可能となり、数千件のウォレットからビットコインが体系的に流出しています。攻撃者はこれらのColdcard生成キーを利用し、現在は数千ドル相当の残高を持つウォレットを標的に資金を奪っています。
Galaxy Researchは、日曜日の早朝に第3波のスイープを警告しました。UTC時間の金曜日正午から土曜日午前にかけては、1,912件のアドレスから約208ビットコインが盗まれました。これは被害者1件あたりおよそ0.1ビットコイン超に相当します。2023年7月30日の第1波では、わずか41分間で1,196件のアドレスから合計1,083ビットコイン（平均約1ビットコイン）が流出しました。
3波にわたる被害総額は1,367ビットコイン、約8,900万ドルに達し、流出したアドレス数は4,585件に上っています。第3波では、これまでのように被害者のコインを共通の収集先アドレスに一括送付するのではなく、それぞれの送付先に分散させています。さらに、従来の単一署名キー出力ではなく、マルチシグやタイムロックを設定可能なpay-to-witness-script-hash（P2WSH）形式での出力が確認されています。
また、第1波では1件ずつスイープしていたのに対し、第3波では平均6件をまとめてスイープし、シードの複数分岐を探るのではなくデフォルトの派生パスのみを走査しています。これについては、公に特定された後に同一オペレーターが再構築した可能性や、別の攻撃者が同じ脆弱なキースペースを狙っている可能性が指摘されていますが、ブロックチェーン上での識別は困難です。
Galaxy Researchは各波とも単一のオペレーターによるものと確信しており、3波間の関連性は否定しています。この脆弱性は2021年3月のファームウェアのビルドによるもので、チップ内蔵のハードウェア乱数生成器ではなく、予測可能なソフトウェア乱数生成器にシード生成が割り当てられていたために発生しました。そのため限定的なキーセットが形成され、十分な計算資源があればオフラインで再現できる状況となっていました。
しかしながら、スイープ攻撃は3日近く継続しており、平均流出額が減少していることから、このキースペースの利益が得られる部分はほぼ取り尽くされたことが示唆されています。
