Coldcardはファームウェア5.6.1をリリースし、影響を受けるユーザーに対してBitcoinの移動を促しています。このアップデートは定期的なメンテナンスリリースではなく、特定のセキュリティ問題に紐付けられたものです。このロールアウトには、デバイス所有者への直接の警告が伴っています。

ファームウェア5.6.1でColdcardが変更した内容

このリリースは、標準的なチェンジログ型のアップデートではなく、リスク軽減の措置として位置付けられています。ColdcardはCoinkiteが開発するBitcoin専用のハードウェアウォレット製品ラインであり、今回の警告の中心にあるMk3はそのシリーズの中でも古いモデルです。この背景が、勧告がすべての所有者ではなく一部のデバイスに向けられている理由を説明しています。Coinkiteは、Mk3のシード生成に関する警告において、このアップデートをシード生成の問題に関連付けるガイダンスを公開しました。

ユーザーは、Coldcardの公式アップグレードドキュメントを通じてアップデートを適用できます。このドキュメントでは、ハードウェアウォレットのファームウェアインストール手順が順を追って説明されています。Coldcardデバイスはインストール前にファームウェアの署名を暗号学的に検証します。これが、アップデートをベンダーの公式チャネルからのみ入手すべき理由のひとつです。

影響を受けるユーザーと、ColdcardがBitcoinの移動を求める理由

同社は影響を受けるユーザーに対してBitcoinを移動するよう指示しており、これはすべての所有者への一括勧告ではなく、リスクが高まっている一部の保有者を特定したことを示しています。このガイダンスは、約594 BTCを追跡した資金流出調査の中でColdcardがMk3ユーザーに資金移動を警告したと報じた過去の報道と一致しています。

資金の移動を指示する背景には、影響を受けたデバイスでは、その上ですでに生成された鍵の完全性を保証できない可能性があるという判断があります。ファームウェアのパッチでは、シードが作成された時点で使われたランダム性を遡って変更することはできないため、対応の中心はアップデート単独ではなく、アップデート済みで影響を受けていないデバイス上で新規に生成されたウォレットへの資金移動に置かれています。進行中のウォレットエクスプロイトに関する報道は、状況が継続する中でColdcardがユーザーにBitcoinの移動を促したと伝えています。

Bitcoinセルフカストディユーザーにとっての意味

セルフカストディで資産を保有するユーザーにとって、この一件は、生成プロセスが侵害されればそれ以外の点で安全な構成であっても損なわれ得るため、ファームウェアへの信頼とデバイスの完全性が鍵の保護において中核である理由を浮き彫りにしています。TRM Labsによるこの事件の分析は、本件を2026年最大のハードウェアウォレット侵害と位置付け、損失額を約1億1,600万ドルと見積もった上で、事件の詳細な経緯を提供しました。

ハードウェアウォレットのベンダーが資金移動の警告を発した場合、実際の対応としては、その勧告を時間的制約のあるものとして扱い、行動する前にベンダーの公式チャネルでガイダンスを確認することが挙げられます。Coldcardは、状況の推移を追跡するユーザーのために公式セキュリティステータスページを維持しています。

より広い教訓として、Bitcoinの保管において運用上の注意が重要であることが改めて示されました。自身のアプローチを検討している読者は、同様のカストディリスクを管理するためにDavid Schwartzがコールドストレージ計画をどのように構築したかを参考にすることができます。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産の市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。