Galaxy Researchは、Coldcard Mk3ハードウェアウォレットのファームウェア欠陥に関連する4,585のアドレスを標的とした3波の連携攻撃により、約8,860万ドル相当の1,367.05 BTCが盗まれたことを確認しました。Coinkite社が製造するColdcardは、エアギャップ設計によりセルフカストディコミュニティで広く使用されているビットコイン専用ハードウェアウォレットであり、この規模のシード生成欠陥は、専用ハードウェアに鍵の保管を依存するユーザーにとって特に重大な意味を持ちます。

この調査結果は、従来の推定（約500のアドレスから約594 BTCの損失）を大幅に上回るものです。Galaxyのオンチェーン分析は初期の数値を2倍以上に引き上げ、以前理解されていたよりもはるかに広範で組織的な攻撃であることを明らかにしました。

タイムラインと攻撃の構造

最大規模の単一攻撃は2026年7月30日に発生し、攻撃者はわずか41分で1,082.65 BTC（約7,020万ドル）を奪取しました。

Galaxyの分析によると、最初の2波の攻撃は、30 sat/vBのハードコードされた手数料と一貫したバッチ処理パターンを含む、ほぼ同一のトランザクション特性を示していました。この均一性は、単一の攻撃者、あるいは少なくとも単一のツールキットの使用を示唆しています。第3波の攻撃はこのパターンから逸脱しており、別の攻撃者または戦術の意図的な変更の可能性を示しています。

盗まれたビットコインは攻撃以降ほぼ静止したままであり、少額の攻撃者管理アドレスに集中しており、大きな動きは見られません。この点は、大規模な取引所ハッキングで頻繁に観察される、盗難資金が直後にミキサーやチェーンホッピングサービスを通じて迂回されるパターンとは対照的です。

注目すべき点として、最初の2波で使用された30 sat/vBのハードコードされた手数料率は、当時のネットワーク中央値手数料の30〜75倍であり、攻撃者が急速なトランザクション確認を優先するためにかななるプレミアムを支払う意思があったことを示しています。

根本原因：予測可能な乱数生成

この脆弱性は、2021年3月に導入されたColdcard Mk3ファームウェアバージョン4.0.1以降に存在します。この欠陥により、デバイスの乱数生成器が弱く予測可能な出力を生成し、ウォレットシードが真にランダムなものではありませんでした。十分な計算リソースを持つ攻撃者は、オフラインで可能なシードを列挙し、ブロックチェーン上のアクティブなアドレスと照合して、デバイスへの物理的アクセスなしに単一署名アドレスから資金を奪取できました。RNGの障害は、暗号通貨システムにおいて最も深刻なクラスの暗号論的脆弱性の一つとされており、秘密鍵作成の基盤となるレイヤーを損なうためです。弱いシードから派生したすべてのアドレスは、他のセキュリティ対策にかかわらず侵害可能となります。

Block社のエンジニアリングチームがRNG問題を最初に公に開示した功績とされています。Coldcardの製造元であるCoinkite社は、最初のスイープ攻撃が開始されてから約30時間後にアドバイザリーを発表しました。

影響範囲と対象デバイス

Coldcard Mk4、Q、およびMk5デバイスは同じ欠陥の影響を受けていないと見られています。侵害されたMk3ウォレットに資金を保持しているユーザーには、同じデバイス世代内で残高を単純に移転するのではなく、影響のないハードウェアモデルで完全に新しいシードを生成することが推奨されています。

現在ファームウェアバージョン4.0.1以降を実行しているColdcard Mk3デバイスを使用しているすべての方について、Galaxyの調査結果は現在のシードを潜在的に侵害されていると扱うべきであることを示しています。推奨される対応策は、影響のないハードウェア上で新しく生成したウォレットに資金を移行することです。ファームウェアのバージョン履歴を確認し、Coinkite社のアドバイザリーを参照することが、エクスポージャーを評価するための実践的な第一歩となります。この事件は、複数のメーカーのデバイスで過去に特定されたRNGやセキュアチップの問題を含む、業界全体のハードウェアウォレットの脆弱性のより広範な歴史に加わるものであり、標準的なカストディ衛生管理としての定期的なシードローテーションとハードウェアアップグレードの重要性を裏付けています。