- 自己管理ウォレットから取引所への送金顕著に
- AIが脆弱性発見に利用されることに懸念
ビットコイン・アクティビティ活発化
暗号資産（仮想通貨）データ・プラットフォームSantiment（サンティメント）は8日、ビットコイン（BTC）にはここ1週間で、極めて活発な動きが見られたと報告した。
具体的には、新規ウォレットの作成数が過去1年間で最多となる227万個に達している。さらに、アクティブ・ウォレット数も75万1,000個であり、これは過去10か月における最高水準だ。
出典：サンティメント
サンティメントは、こうした活発化の最大の要因は、Coldcard（コールドカード）ウォレットを巡る混乱だと分析する。
セキュリティ上の懸念から、ユーザーは資金の移動、新規ウォレットの作成、保管体制の見直し、リスク状況の再確認などの対応を迫られ、こうした動きが、ウォレット作成数やネットワーク活動の急増を招いたのだと述べる。
7月30日より数日に渡り、カナダのコインカイトが手がけるビットコイン専用のハードウェアウォレット「コールドカード」がハッキングされ、ユーザー資金が不正流出した。複数回にわたって実行され、ギャラクシーデジタルの分析によると、3日までに約1,400BTC（約140億円相当）が盗まれている。
クリプトクアントのアナリストも、7月30日の64万5,000件から翌31日にかけて100万件近くまで急増したと指摘。小口保有者によるコインの移動は、FTX破綻以来の規模に達したとも述べた。
FTX破綻時には投資家が取引所から自己管理型ウォレットへ資金を移す動きが中心だったが、今回はその逆に、取引所への資金移動が目立つ形になっている。
攻撃を可能にしていた原因は、2021年3月のファームウェア統合に起因する不具合だった。一部端末でシード生成時にハードウェア乱数生成器ではなくソフトウェア由来の擬似乱数が使われていたことが判明。この脆弱性により、端末を物理的に操作しなくても攻撃者が秘密鍵を再現できる状態にあった。
ハードウェアウォレットは、秘密鍵を復元するための「シードフレーズ」を生成する。適切な場合は予測不可能な値を生成する。しかし、今回のようにハードウェアではなくソフトウェアが乱数を生成したり、乱数のビット数が不足すると、シードフレーズがブルートフォース攻撃（総当たり攻撃）によって解読される可能性が上昇する。
関連記事：ビットコイン専門ウォレット『コールドカード』流出被害拡大、グレースケールは「限定的脆弱性」と分析
仮想通貨ビットコイン専門ウォレット「コールドカード」の脆弱性を悪用した第4波の攻撃が発生し被害額が拡大している。ビットコインセキュリティ研究者のロップ氏は、検証の限界と自己管理の責任について見解を語った。
AIによる脆弱性発見への懸念
事件後、コインカイトはファームウェアの修正版をリリースした。また、独立系セキュリティ研究者らは最新のAI（人工知能）モデルを使用したセキュリティ監査により、コインカイトのエコシステムで多くのバグを発見したと説明している。
最近ではサイバーセキュリティに関して、AIが防御側でも使える一方、攻撃側の手に渡ることの危険性も指摘されているところだ。ビットコインのセキュリティ研究者、ジェイムソン・ロップ氏は、AIの発展が、ハッカーによる今回のコールドカードの脆弱性発見を加速させた可能性があると推測した。
こうしたAIの能力進化を象徴する事例としては、4月にアンソロピックが開発中の次世代モデル「クロード・ミトス」の危険性に注目が集まっていた。同社は、このモデルはソフトウェアの脆弱性を発見し悪用する能力において、最も熟練した人間以外を凌駕するコーディング能力を持つことが判明したと述べている。なお、同モデルが今回の事件に関与したと特に確認されているわけではない。
危険性を鑑み、アンソロピックはこのモデルの提供範囲を極めて限定しているところだ。米ホワイトハウスは「クロード・ミトス」を連邦政府の主要機関に提供するための準備を進めていると伝えられる。
関連記事：米ホワイトハウス、アンソロピック製機密AIモデル「Mythos」の全政府導入を準備
米ホワイトハウスが、アンソロピック社の強力なAIモデル「ミトス」の政府内展開を計画していることが判明した。国防総省との法的紛争が続く中、予算管理局（OMB）が主導して主要省庁へのアクセス環境を整備し、国家規模でのサイバー防御力の底上げを図る狙いだ。
