Coldcard Bitcoinハードウェアウォレットのファームウェア脆弱性により、攻撃者は3波にわたる組織的な攻撃で4,500以上のコールドストレージアドレスから少なくとも1,367 BTC（現在の価格で約8,600万ドル相当）を引き出すことが可能になりました。このエクスプロイトは、いかなるデバイスへの物理的アクセスも必要とせず、攻撃者は数学的技術を用いて秘密鍵をゼロから再構築しました。トロントを拠点とするCoinkiteが製造するColdcardは、エアギャップ設計とセキュリティ優先の評価から、Bitcoin自己保管の支持者間で広く選好されており、この侵害の規模はハードウェアウォレット分野にとって特に重大な意味を持ちます。

Galaxy Research said its Bitcoin on-chain analysis identified three suspected attack waves targeting addresses generated by Coldcard, involving 4,585 addresses and a total of 1,367.05 BTC… pic.twitter.com/JdSz4W1TIk — Wu Blockchain (@WuBlockchain) August 1, 2026

この侵害は、Bitcoin自己保管の中核的な前提、すなわちオフラインで保管された秘密鍵には事実上到達できないという約束に打撃を与えました。今回の攻撃は、十分なランダム性なしに生成された鍵が、到達不可能でも推測不可能でもない可能性があることを証明しました。Bitcoinの透明な公開台帳は危険性を拡大しました。すべてのアドレスがオンチェーンで可視であるため、攻撃者は候補鍵をリアルタイムで実際の残高と照合でき、この特性はエントロピーの欠陥を不透明な金融システムと比較して独自に悪用可能なものにしています。

この事件は、BTCが約62,250ドルで取引され、当日1.4%下落している中で発生しており、Michael Saylorが追加のBitcoin holdingsを売却する可能性があるという噂が流布し、CLARITY Actの期限が迫る中で明確な進展が見られない状況です。

$BTC is back into the $62,000-$62,500 level. Hold this level, and Bitcoin could rally towards $65,000. Lose this level, and BTC could drop to $60,000. pic.twitter.com/O877SmIdMU — Ted (@TedPillows) August 3, 2026

破損した乱数生成器がコールドストレージをどのように侵害したか

Coinkiteは、2021年3月のファームウェアエラーがシードフレーズ作成中にデバイスの疑似乱数生成器（PRNG）に脆弱性をもたらしたことを確認しました。専用のハードウェア乱数生成器から乱数を取得する代わりに、このファームウェアはマイクロコントローラーのシリアル番号とクロックレジスタに依存していました。これにより生成されるシードのエントロピーが大幅に低下し、鍵空間が暗号学的に膨大なものから事実上数え上げ可能な規模まで縮小しました。PRNGの脆弱性は過去にも暗号通貨エコシステムで発生しており、2013年のAndroidのセキュア乱数生成器の欠陥は予測可能なウォレット鍵と直接的なBitcoin盗難をもたらしました。これは、エントロピー生成がソフトウェア・ハードウェア両方のウォレットプラットフォームで再発する弱点であり続けていることを示しています。

弱体化した鍵空間により、攻撃者は候補シードを生成し、対応するBitcoinアドレスを導出し、それらのアドレスを公開ブロックチェーンと照合して残高を確認できました。这一切、被害者のハードウェアウォレットに一切触れることなく行われました。

Galaxy Researchの分析は、最初の攻撃波の詳細を明らかにしました。7月30日、攻撃者はわずか41分で1,196のアドレスから1,082.65 BTCを盗みました。第2波が続き、より洗練された手法を用いて1,912のアドレスから約208 BTCを引き出しました。これには複数の被害者のトランザクションを1つにまとめる手法も含まれていました。Galaxyは、これらの攻撃が単一のオペレーターによって組織された可能性が高いと評価しましたが、3つの波すべてを決定的に結びつけるには至っていません。

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack. My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet. This part's nerdy, but here's… pic.twitter.com/Lf9kJv9Jo4 — Jonathan Goodman (@itscoachgoodman) August 1, 2026

影響を受けるウォレットと必要な対応

Coinkiteは最初、ファームウェアバージョン4.0.1以降を実行するMk3デバイスに対して警告を発し、その後、特定のMk4、Mk5、およびColdcard Qのファームウェアバージョンを含めるよう勧告を拡大しました。緊急のファームウェアアップデートがリリースされ、CEOのRodolfo Novakは謝罪し、このバグについて「完全な責任」を認めました。

ただし、アップデートされたファームウェアをインストールするだけでは、影響を受けるビルドで生成されたシードの脆弱性は修復されません。脆弱なファームウェアでシードを作成したユーザーは、修正済みファームウェアで完全に新しいシードを生成し、すべての資金を新しいウォレットに移行する必要があります。2021年3月のファームウェアリリースから2026年7月の攻撃までの期間は、影響を受けるシードが5年以上使用されていた可能性があり、リスクにさらされるウォレットの数を複合的に増大させました。

Jan3のCEOであるSamson Mowは、攻撃が進行中であることを踏まえ、すべてのColdcardユーザーに対して直ちに資金を移行するよう求めました。BlockのClay Garrettは、攻撃に関与した送信元アドレスの特定を支援するために有料アカウントが使用され、この情報が当局に共有されたことを明らかにしました。

自己保管はリスクを移転するものであり、排除するものではない

Coldcardの事件は、2026年に観察されたより広範な傾向を反映しています。インフラおよび鍵侵害のインシデントは頻度が減少しているものの、暗号通貨業界全体のドルベースの損失のうち不釣り合いな割合を占めています。ハードウェアウォレット分野にとって、この出来事は、エントロピー品質がどのように独立して監査されているか、そしてメーカーに乱数生成の実装に関する正式なセキュリティ証明の公開を義務付けるべきかどうかという疑問を提起しています。

X上では、AI支援ツールがPRNG脆弱性の発見や悪用に関与した可能性があるという憶測が出ていますが、CoinkiteもBlockもこれを確認していません。

この出来事は、ハードウェアウォレットのセキュリティにおける基本原則を浮き彫りにしています。デバイスの強度は、鍵生成に使用されるランダム性の品質に重大に依存しています。Galaxy Researchが指摘したように、弱い鍵空間の分析コストが低下していることは、業界がエントロピー検証のためのより強力な基準を採用する必要があることを意味します。

自己保管でColdcardデバイスを使用しているBitcoin保有者に対して推奨される手順は、デバイスのファームウェアをCoinkiteの公式勧告と照合し、完全にアップデートされたファームウェアで新しいシードを生成し、すべての資金を安全な新しいウォレットに移行することです。