Coinkiteが製造するColdcardハードウェアウォレットの重大なファームウェア脆弱性により、攻撃者は7000万ドル以上のビットコインを盗むことが可能となり、2021年以降に複数のデバイスモデルで生成されたシードフレーズが露出しました。

Coinkiteは木曜日、Coldcard Mk3モデルがこの脆弱性の影響を受けていることを確認し、ユーザーに直ちに資金を移動させるよう求めました。翌日、同社は勧告を拡大し、Mk4、Mk5、Qデバイスのユーザーも予防措置を講じるべきだと警告しました。

攻撃の概要

攻撃者は木曜日にこの脆弱性を最初に悪用し、暗号学的セキュリティに不可欠なランダム性であるエントロピーが不十分な状態で秘密鍵が生成された1,196のビットコインアドレスから資金を流出させました。

Galaxy Researchおよび決済会社Blockのエンジニアが収集したデータによると、影響を受けたウォレットから合計1,082.65ビットコインが盗まれました。木曜日の初期の盗難では、594.5 BTC（当時の価格で3,570万ドル以上相当）がシングルシグネチャアドレスから新たな統合アドレスに移動されました。

NEW: Over 594 BTC worth $38 million was stolen from Bitcoin hardware wallet Coldcard users. The attacker then moved around the BTC and consolidated 562 BTC into this address below. Users are urged to review the company's official security guidance as soon as possible. pic.twitter.com/exD2Wax7CY — Bitcoin Magazine (@BitcoinMagazine) July 31, 2026

ブロックチェーンアナリストは、その後数日間で追加のウォレット流出が報告され、総損失額が7000万ドルを超えたと報告しました。複数の被害者がソーシャルメディアで体験を語り、中には2021年から手つかずだったビットコインが突然奪われたと述べた人もいました。

Coinkiteおよびビットコインエコシステムの他のエンジニアは、本稿執筆時点でも報告されている進行中のウォレット流出の調査を続けています。

技術的根本原因

2021年3月にリリースされたColdcard Mk3デバイスのバージョン4.0.1以降に存在するファームウェアのバグが、シード生成をデバイスのハードウェア真乱数生成器（TRNG）ではなく、弱いソフトウェア疑似乱数生成器（PRNG）にフォールバックさせる原因となりました。その結果、生成されたシードは意図された128ビットではなく、約40ビットのエントロピーしか含んでいませんでした。

比較のために説明すると、128ビットのエントロピーは現在の技術では計算上総当たり攻撃が不可能なほど広大なキースペースを表します。約40ビットでは、キースペースは約1兆通りの組み合わせに縮小され、現代のハードウェアは実用的な時間内で網羅的な検索が可能になります。これが、影響を受けたシードが組織的な総当たり攻撃に対して脆弱になった理由です。

このランダム性の劇的な低下により、特にダイスロールによるエントロピーなし、または強力なBIP-39パスフレーズなしで作成された多くのシングルシグネチャウォレットの秘密鍵が、攻撃者が総当たり攻撃を行えるほど予測可能になりました。

Coinkiteは今回の盗難がこの脆弱性に直接起因することを明示的に確認していませんが、シード生成のバグにより特定のファームウェアバージョンでハードウェアTRNGが使用されなかったことを認めました。この脆弱性は4年以上にわたり検出されず、複数のデバイス世代にまたがるファームウェアリリースに存在し続けました。

Coldcardはビットコインコミュニティにおいて、エアギャップ設計とオープンソースファームウェアを特徴とする、よりセキュリティに重点を置いたハードウェアウォレットの一つとして広く認識されてきました。この脆弱性の影響範囲―複数年にわたるデバイス出荷全体のシード生成に影響を与えるという事実―は、セルフカストディハードウェアにおける独立したセキュリティ監査およびレビュープロセスの堅牢性に疑問を投げかけています。この分野は2021年以降、機関投資家および個人投資家による採用が拡大しています。

公式対応とガイダンス

Coldcardは影響を受けたユーザーに向けたセキュリティガイダンスを発表し、blog.coinkite.com/entropy-technical-backgrounderで公開しています。

The first post was the advisory and what users should do. This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed. ( current evaluating Mk3 firmware release ) — COLDCARD (@COLDCARDwallet) July 31, 2026

Coinkiteは当初Mk3のみが影響を受けると特定しましたが、その後金曜日に、シードの生成に十分なエントロピーを使用しなかったユーザー―具体的には50回未満のダイスロール―は、更新されたデバイスで完全に新しいシードを作成すべきだと助言しました。

一部のセキュリティ専門家はさらに踏み込み、資金の安全を確保するためにColdcardハードウェアを完全に放棄することを推奨しています。

「Everything is fucked（すべて終わりだ）」と、ビットコインセキュリティ会社WizardsardineのCEOであるKevin Loaecは公開声明で述べました。

「2021年以降に[Coldcard経由で]生成されたすべてのニーモニックは、今後数日以内に公開されることになる」とLoaecは警告しました。

本記事はBitcoin MagazineのMathew Di Salvoによる報道に基づいています。