Coinkite、ビットコインのセルフカストディ提唱者間でプレミアムオプションとして長く評価されてきたColdcardハードウェアウォレットの製造元は、2026年7月で最大のセキュリティ incidentであった1億1600万ドルの侵害に続き、データ保持に関する重要な変更をユーザーに通知しました。金曜日の早い時間帯にColdcardの公式Xアカウントで再共有されたこの通知では、Coinkiteは顧客記録の自動削除を今後行わないと発表しました。

このポリシーの撤回は、2026年7月30日以降Coldcardハードウェアウォレットから1億ドル以上のビットコインを流出させたファームウェアの侵害と直接的に結びついています。

ユーザーデータ取り扱いの変更

Coinkiteは「2026年7月30日に開示されたセキュリティインシデントに関連して」顧客データの処理方法を変更することを確認しました。この変更以前、同社は顧客記録を定期的に削除し、メールアドレスと居住国のみを保持していました。

この転換は、窃盗に起因する「法的義務」への準備として位置づけられています。大規模な暗号通貨の侵害は、頻繁に民事訴訟や規制調査を引き起こし、そうした手続きでは通常、取引記録、顧客との通信、およびフォレンジック証拠の長期にわたる保持が求められます。Coinkiteは、新たにどのようなデータを保存する予定か、また新しい保持期間がどのくらいになるかについては明記しませんでした。

この動きは、ビットコインコミュニティで長年推進されてきたプライバシー重視のセルフカストディ原則からの顕著な逸脱となります。同コミュニティでは、データ収集の最小化は単なるプライバシーの好みではなく、コアとなるセキュリティ機能と見なされてきました。

侵害の詳細

データ保持方針の全面的な見直しは、2026年で最も深刻なセキュリティインシデントの一つに続くものです。この脆弱性は、Coinkiteが2021年3月に出荷したファームウェアバージョン4.0.1を標的としたものでした。

この侵害の核心は、ハードウェアウォレットがシードフレーズを生成する仕組みにあります。シードフレーズはすべての秘密鍵が導出されるエントロピーをエンコードしており、そのエントロピーを生成する乱数生成器に欠陥があれば、攻撃者は物理デバイスに一切触れることなく同じ鍵を独自に再構成できます。この種の脆弱性は、ハードウェアウォレットの価値の核であるセキュアエレメント、PIN認証、物理的なタンパー耐性といったハードウェア保護をバイパスするため、特に深刻です。

TRM Labsが警告したように、修正済みファームウェアをインストールしても、今後作成されるウォレットのみを保護します。2021年3月からパッチリリースまでの間に脆弱なColdcardで生成されたシードは、すべて侵害されたと見なすべきです。

Cryptopolitanは、7月30日に侵害が最初に報告されて以来、4波の攻撃を記録しています。最初の波では、約594 BTC（当時の価値で約3800万ドル相当）が、わずか25分の間に約500のウォレットから流出しました。Galaxy Researchはその後4日間でさらなる3波を追跡しました。本稿執筆時点で、攻撃者は5,200以上のアドレスにわたり1,816 BTCを蓄積しています。

TRM Labsはこのインシデントを2026年で3番目に規模の大きい暗号通貨ハッキングとして分類しています。2026年はすでに276件のインシデントで業界全体が12億ドル以上の損失を出しています。取引所やDeFiの損失を占めるスマートコントラクトの侵害とは異なり、ハードウェアウォレットの侵害はオフラインのセルフカストディの信頼モデルを直接的に損なうものであり、この分野は歴史的にプロトコルやdAppsに比べて第三者によるセキュリティ監査が少なかった領域です。

Coinkiteが事前知識の主張に反論

被害が拡大する中、Coinkiteがこの欠陥を何年も前から把握していたという非難が浮上しました。同社はこれらの主張に対して公に反論しています。

8月7日、Jack Mallersへの返信として、COLDCARDはX上で「弱いエントロピーフォールバックは存在しなかった」と述べ、Yasmarangと名付けられた弱い疑似乱数生成器（PRNG）はMicroPythonに組み込まれた上流で導入された汎用ジェネレータであり、Coinkiteが設計したフォールバックではないと主張しました。

また、8月5日には、事前知識の証拠として頻繁に引用されていた2021年のRabbit Hole Recapのエピソードが、実際には別の脆弱性を指していた（RNGの問題ではない）とする報道が浮上しました。Coinkite自身の過去の開示ページには、2019年に遡る23件のセキュリティ関連イベントが記載されており、同社は批判者に対して繰り返しこのページを指示しています。

損失の地理的分布

地理的要因が被害の程度に大きく影響しました。Cryptopolitanは8月5日の報道で、帰属された損失の約25%がカナダの保有者に遡り、米国とタイも深刻な影響を受けたと報じました。これらの発見は、ウォレットアドレスデータベースを推定される地域に関連付けたChainalysisのデータに基づいています。

Chainalysisは、カナダの不釣り合いな露出を、ビットコインの早期普及と国内でColdcardを推進したインフルエンサーキャンペーンに帰しました。

影響は直接的な損失を超えて波及しています。CoinMarketCapの週次調査報告では、このハッキングがセルフカストディソリューションへの信頼を揺るがし、一部のビットコインユーザーを中央集権型取引所へと回帰させたと述べられています。これに対応して、AnchorWatch CEOのRob Hamiltonが率いるRed Teamと名乗るグループは、ビットコインウォレットとライブラリのAI支援監査を開始し、これまでに150のリポジトリをスキャンしました。この取り組みは、エントロピー生成やファームウェアのサプライチェーンが、近年スマートコントラクト分野で成熟してきたのと同等の厳格な監査文化を必要とするという認識の高まりを反映しています。