Bitcoin Magazineは、7月30日午後にソーシャルメディアで最初に議論され始めた攻撃において、1,000ビットコイン以上が盗難に遭ったと見られていると報じた。Bitcoin専用のColdcardシリーズで知られるハードウェアウォレットメーカーCoinkiteのハードウェアウォレットには、安全な秘密鍵を生成する方法に重大なバグがあることが発見された。業界専門家は、この攻撃にAIが使用された可能性があるとみている。

2021年3月にリリースされたファームウェアバージョン4.0.1から4.1.9までを実行するColdcard MK3デバイスが最も影響を受けるとされている。デバイスが生成した12語または24語のシードは、ユーザー生成のダイスロールまたはBIP 39の追加パスフレーズが含まれていない場合、脆弱となる。BIP 39追加パスフレーズとは、25番目のシードワードとして機能するオプションの追加の単語またはフレーズで、標準シードの上に別のウォレットレイヤーを作成するものである。

これらの条件に該当し、MK3 Coldcardにビットコインを保持しているユーザーは、資金が危険にさらされているとみなし、できるだけ早く移動させるべきである。Bitcoin Magazineの技術ライターShinobiがこの問題に関するガイドを公開しており、Coinkiteもガイドとアドバイザリーを公開している。

脆弱性は、ハードウェアを制御する低レベルのソフトウェアであるファームウェア内の特定のコード行に関連していた。このファームウェアは更新可能であるとみられている。Coinkiteは7月31日午前にアドバイザリーを更新し、MK3、MK4、MK5、およびColdcard Qを含む全3デバイスライン向けに修正済みファームウェアが利用可能になったと発表した。

Coinkiteは次のように記した：「2026年7月31日 午前9:33 EDT更新：修正済みファームウェアが利用可能になりました。Mk4およびMk5ユーザーはバージョン5.6.0以降に更新する必要があります。Qユーザーはバージョン1.5.0Q以降に更新する必要があります。Mk3については、バージョン4.2.0以降に更新してください。」

同社はまた、ファームウェアを更新しても、脆弱なファームウェアによって以前に生成された秘密鍵と公開鍵が遡及的に安全になるわけではないと説明した。それらの鍵は事実上弱いパスワードで作成されたものであるため、引き続き脆弱なままである。更新後、ユーザーは新しいウォレットを作成し、資金を保護するためにオンチャインで新しいアドレスに送金する必要がある。

Coinkiteは次のように述べた：「ファームウェアを更新しても、既存のシードは変更・修復されません。お使いのモデルの修正済みファームウェアバージョンより前にシードが生成された場合は、独立したダイスエントロピーの例外が該当しない限り、以下の移行ガイダンスに従ってください。」

一部のマルチシグネチャウォレットもリスクの対象となる可能性

Bitcoin CoreコントリビューターでありサイバーセキュリティエンジニアでもあるPeter Toddは、資金を保護するために複数のColdcardを使用するマルチシグネチャウォレットに関わるエッジケースについて言及した。

彼は次のような例を挙げた：「具体例：2-of-3の構成で、2台のColdcardと、3台目の侵害されていないデバイスがあるとする。資金を移動させた瞬間、初めてスクリプトが公開される——それまでアドレスハッシュの背後に隠されていた——と、攻撃者は侵害された2台のColdcardの鍵を使用して資金を盗むのに十分な情報を得ることになる。」

Toddは、マルチシグのスクリプトを公開するトランザクションが未確認のままである可能性があり、それが攻撃者により高い手数料の競合トランザクションを作成する十分な時間を与える可能性があると述べた。彼は、こうした場合にはMARAマイニングプールがプライベートメンプールマイニングサービス「Slipstream」を通じて支援できる可能性があると述べた。Slipstreamは、トランザクションを直接受け付け、マイニングされたブロックに含まれた後にのみ公開するサービスで、攻撃者が観察できるパブリックメンプールには流出させない。彼はこのサービスを引用し、「彼らはトランザクション——したがって公開鍵も——がすでにブロックに含まれるまで秘密に保つことを約束している。これにより攻撃者が資金を盗む能力を劇的に低下させる」と述べた。

彼はさらに付け加えた：「すでにアドレスを再利用している場合、これは該当せず、ただちに資金を移動させようとするべきである。しかし再利用していない場合は、MARAが支援できる可能性がある。」

目下の危機の先にあるもの

Coldcardの共同創業者の一人であるNVKは、Xで長文の投稿を公開し、資金を保護するために必要な基本的なステップを超えた初期分析を提供した。彼は同社が「警察への届出、保険請求、または独自の調査を行いたい影響を受けたユーザーと協力することに尽力する」と述べ、「お客様の損失に固有の書面によるインシデント概要および共有可能なトランザクションデータ」を含めて提供するとした。

NVKはまた、AIがサイバーセキュリティの期待を変化させる中で、より広範な技術の変化を指摘した。彼は次のように書いている：「すべての開発者へ。我々はこれが新しいAIパラダイムの厳粛な現実であると信じている。AI支援のコードレビューは、業界で最も経験豊富な専門家さえも凌駕する速度で潜在的古いバグを発見できるようになっている。お使いのファームウェアがオープンソースであるか、かつて公開されたことがあるなら、すでに攻撃者と防御者の双方によって読まれていると想定すべきである。」

過去24時間で推定7,000万ドル以上の盗難資金をもたらした今回の攻撃は、現在ウォレットのコードベースの脆弱性を監査しているハッカーにとって事実上の報奨金となっている。Bitcoinおよびより広範な暗号資産業界は長らく攻撃者がコードをテストするという前提で運営されてきたが、サイバーセキュリティに最適化されたAIモデルがそのプロセスを加速させているようである。今回の侵害は、ビットコイン換算で計測されるより規模の大きい暗号資産盗難事件の一つに数えられ、最も安全なセルフカストディ手法の一つと広く見なされているハードウェアウォレットが標的となった事実が、業界全体の懸念を高めている。

業界の専門家たちは木曜日の夜、X Spacesで長時間の通話を行い、数時間にわたってこの問題を議論した。Bitcoinユーザーからの質問に答えるだけでなく、今後数週間で何が起こる可能性があるかについての分析も議論された。他のウォレットプロバイダーも調査される可能性が高く、特に秘密鍵データを生成するオープンソースプロジェクトがテストされる見通しである。

このX Spacesは参加者のプライバシーを守るために録音されなかったと伝えられている。通話からの初期の見解では、企業は生き残るために最新の最先端モデルでコードを監査する必要があることが示唆された。Anthropic、OpenAI、MoonshotのKimi K3などのAIサイバーセキュリティモデルはすでに一般公開されている。Bitcoin業界の多くの企業はすでにこうしたツールを使用してコードの整合性をテストしているが、一部はそうではない可能性があり、ウォレット向けコードの脆弱性発見競争は今後数週間にわたり確実に続くと予想される。

参加者によって枠組みが示されたより広範な結論は、業界が歴史的なハッキングと呼ばれるようになった事件の後、内省と慎重な見直しの時期に入っているということである。オープンソースのセルフカストディ部門および関連インフラは、困難な教訓が吸収された後、格段に安全なものとなる可能性があり、特にAIエージェントを備えた攻撃者が防御のテストを続ける中ではそうなる見込みである。

マルチベンダー、マルチキーウォレットとコベナンツ

小売でも企業レベルでも、将来の高い自律性を持つウォレットは、単一のベンダーに依存しない方向に向かうと見られている。適切に設計されたマルチシグネチャウォレットは、脆弱性のリスクを異なるコードベース、チーム、ハードウェアに分散させることができる。

ユーザー生成エントロピーもX Spacesでの主要なテーマであり、ダイスロール生成エントロピーが一つの可能な保護策として議論された。ColdcardやFoundation Devicesなどの他のハードウェアウォレットは、ユーザーエントロピーを適切に追加する方法についてガイダンスを提供しており、理想的には100回以上の個別ロールを必要とする多数のダイスロールを求めている。完了すれば、ダイスロールは非ソフトウェアのランダム性の情報源を提供し、ソフトウェアまたはハードウェア生成エントロピーのエッジケースリスクからユーザーを切り離すことに役立つ。

Bitcoin業界の一部で人気のあるソフトフォーク提案であるコベナンツも、セルフカストディインフラを強化する次のステップとして言及された。もし実現すれば、このコンセンサスアップグレードはユーザーに重要なスマートコントラクト機能を提供する可能性がある。例えば、ホワイトリストに登録されたアドレスにのみ送金できるウォレットなどは、現在のBitcoinスクリプトでは不可能である。

この記事はBitcoin Magazineに最初に掲載され、Juan Galtが執筆した。