Coinkiteが運営するビットコインハードウェアウォレットメーカーColdcardは、約5年間検出されなかったファームウェアの脆弱性に связlinkedする一連の盗難に直面している。Coldcardデバイスは、エアギャップ設計とダイスベースのシード生成などの機能サポートにより、ビットコインのセルフカストディを提唱するユーザーの間で広く使用されており、この脆弱性の影響範囲は同コミュニティ内で特に重大な意味を持つ。ブロックチェーン研究企業Galaxy Researchは、週末に第4波の攻撃が発生し、709の被害者疑いのあるアドレスから448.7ビットコインが移動されたと報告している。

Galaxyの研究責任者Alex Thornは、観察されたトランザクションパターンに基づき（確定されたデバイス記録ではなく）、被害アドレスを「Coldcardの被害者である可能性が高い」と述べた。4つの攻撃波全体で、Galaxyは約1,815ビットコインが5,294のアドレスから盗まれたと推定している。この数値はCoinkite、法執行機関、またはすべての該当ウォレット所有者によって独立して確認されておらず、各波の被害者グループ間に重複がないという前提に基づいている。

Thornは2026年8月3日にX（旧Twitter）で公開警告を発した：

LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks…

— Alex Thorn (@intangiblecoins) August 3, 2026

https://x.com/intangiblecoins/status/2084079706320646300?ref_src=twsrc%5Etfw

脆弱性の発生源

Coinkiteは、この欠陥の原因をデバイスの暗号ライブラリを変更した2021年3月のファームウェアアップデートにあるとした。このアップデートにより、シード作成がデバイス本来使用するはずだったハードウェア乱数生成器ではなく、より弱いソフトウェアベースの乱数生成器を経由するよう誤って設定された。乱数生成の品質はハードウェアウォレットのセキュリティの基盤である。攻撃者がシード作成時に使用されるエントロピー値の取り得る範囲を絞り込むことができれば、キー空間を減らし、被害を受けたウォレットの秘密鍵を再構築する可能性がある。Coinkiteは報告書の中で、より弱い生成器がソースコード内に存在していたが、それが呼び出されていることを開発チームが把握していなかったと述べた。

影響を受けるハードウェアモデルにはMk2、Mk3、Mk4、Mk5、Qが含まれ、それぞれがこの欠陥により異なる程度のエントロピー低下を経験した。

Blockのエンジニアリングチームは独自のレビューを実施し、ファームウェアが意図されたハードウェアソースではなく、より弱いフォールバック生成器を呼び出していたことを確認した。Blockは、欠陥が悪用可能かを確認する完全なテストは完了していなかったが、活発な盗難報告を考慮すると早期開示が正当化されると判断した。

被影響を受けるユーザーが取るべき措置

Coinkiteは影響を受けるすべてのモデル向けに修正済みファームウェアをリリースした。ただし、アップデートのインストールは、すでに脆弱な乱数生成器を使用してシードを生成したウォレットを遡及的に保護するものではない。

古いシードを持つユーザーは、アップデート済みファームウェア上で完全に新しいシードを生成し、少量のテスト送金で検証した上で、残りの資金を移行することが推奨される。少なくとも50回の手動ダイスロールで作成されたシード、または強力なパスフレーズで保護されたシードは、この特定の問題に対して脆弱とは見なされない。

Galaxy Researchは、一部のフラグが立てられたトランザクションがBitcoinのメモプール内で未確認のまま残っていると指摘した。これにより、被害を受けたウォレット所有者は、より高い手数料を付けた置換トランザクションをブロードキャストすることで攻撃を先制する限定的な機会を得られる。Replace-by-Fee（RBF）として知られるこの手法は、元のトランザクションがブロック内で確認される前にのみ機能し、置換が成功する保証はない。

業界のテスト基準の欠如

暗号資産取引所Krakenの最高セキュリティ責任者Nick Percocoは、この事例はハードウェアウォレットにおける独立したテスト基準のより広範な欠如を浮き彫りにしていると述べた。彼はすでに他の暗号デバイスに適用されている認証フレームワークと比較し、ウォレットメーサーは現在、本番環境のファームウェアでどの乱数生成器が稼働しているかを検証する同等のメカニズムを持っていないと指摘した。セキュリティ研究者は以前、他社のハードウェアウォレットの脆弱性を特定しているが、業界全体で統一された認証や定期的な監査基準は確立されていない。

Coinkiteの対応

バグの確認後、Coinkiteはすべてのデバイス出荷を停止し、脆弱なファームウェアを搭載した未販売ユニットを破棄した。同社は、盗難資金の追跡に役立つ可能性があるため、古いデバイスを破棄せずに保管するようユーザーに求めた。

CoinkiteはXで以下のアップデートを投稿した：

— COLDCARD (@COLDCARDwallet) August 2, 2026

https://x.com/COLDCARDwallet/status/2084051697148498394?ref_src=twsrc%5Etfw

Coinkiteは、盗難事件の調査が継続する中、法務チームが複数の国の法執行機関と協力する予定であると述べた。