Blockのエンジニアリングチームは、COLDCARDハードウェアウォレットを標的とした重大なエクスプロイトの実行犯と見られる主体を特定し、攻撃者のオンチェーン活動を窃盗に関連するブロックチェーンサービスプロバイダーに追跡しました。旧称Squareとして知られる金融テクノロジー企業Blockは、自社のウォレット部門を通じたセルフカストディハードウェアなど、ビットコイン関連イニシアチブに注力し続けています。

COLDCARDはCoinkiteが製造するビットコイン専用のハードウェアウォレットであり、エアギャップセキュリティモデルと透明性のあるファームウェアにより、セルフカストディの支持者に広く使用されています。このデバイスは利用可能な中で最もセキュリティに重点を置いたハードウェアウォレットの一つと見なされており、今回の侵害の規模はセルフカストディコミュニティにとって特に注目すべきものとなっています。

このセキュリティ侵害は2026年7月30日に発生し、約500のウォレットから約594ビットコインが失われました。事件当時、盗まれた暗号資産の価値は約3800万ドルでした。調査担当者によると、攻撃者は約25分以内にすべての影響を受けたウォレットを空にし、取引は01:31から01:56 UTCの間に実行されました。

2021年に遡るファームウェアの脆弱性

調査の結果、このエクスプロイトは5年以上前に導入されたファームウェアの脆弱性に起因することが判明しました。この欠陥は2021年3月にリリースされたCOLDCARDファームウェアバージョン4.0.0に起因しています。

改ざんされたファームウェアはハードウェア乱数生成器を無効化し、予測可能なソフトウェアベースのプロセスに置き換えたことで、攻撃者が影響を受けたデバイスで生成されたウォレットシードを再現できる可能性がありました。

ハードウェア乱数生成器は、暗号鍵とウォレットのリカバリーフレーズを保護する予測不可能な値を生成するよう設計されています。乱数生成の欠陥は10年以上にわたり暗号資産システムにおける文書化された攻撃ベクトルとなっており、2013年にはAndroidのセキュア乱数生成器の脆弱性により、同プラットフォーム上の複数のビットコインウォレットアプリケーションから資金が盗まれました。技術的な調査結果によると、影響を受けたCOLDCARDファームウェアは、秘密ではないシード入力を使用するソフトウェアフォールバックに依存していました。この弱点を理解する攻撃者は、デバイス固有のメタデータやその他の予測可能な情報を使用してウォレットシードを再構築できた可能性があります。

この脆弱性は主にCOLDCARD Mk3デバイスと一部のMk2ユニットに影響しました。影響を受けたファームウェアバージョンがインストールされている間にリカバリーシードが作成されたウォレットのみが危険にさらされていました。

数年間にわたる準備を示唆する証拠

調査によると、攻撃者は窃盗を実行する数年前からこの脆弱性を知っていた可能性があります。事件中に選択されたウォレットには休眠中のアカウントが含まれているようであり、攻撃者が脆弱なデバイスの特定と対応するウォレットシードの計算にかなりの時間を費やしたことが示唆されています。

攻撃の短い継続時間もまた、綿密な準備を示唆していました。エンジニアは、攻撃者が事前に脆弱なウォレットシードを生成し、迅速に引き出しを実行するための自動化ツールを開発していたと評価しました。この作戦の速度と規模は、攻撃者がターゲットとなるウォレットの認証情報を事前に計算し、転送プロセスを自動化していたことを示していました。

共同調査と調整された情報開示

BlockはCOLDCARDハードウェアウォレットの製造元であるCoinkiteと協力して、この事件を調査し盗まれた資金の動きを追跡しました。両社の分析により、攻撃者のオンチェーン活動がブロックチェーンサービスプロバイダーに結びついていることが報告されています。

この共同調査は、脆弱性に関する詳細な技術情報が公開される前の緊急情報開示プロセスを支援しました。調整された対応は、影響を受けたユーザーに通知を行う間、さらなる悪用のリスクを軽減することを目的としていました。

Coinkiteがウォレットの即時移行を勧告

Coinkiteは、影響を受けたファームウェアバージョンでウォレットシードが生成された可能性のあるCOLDCARD Mk3デバイスおよび旧モデルのユーザーに対し、勧告を発出しました。同社の初期評価によると、Mk4、Q、Mk5モデルを含む新しいデバイスは同じ乱数生成の弱点にさらされていませんでした。

URGENT COLDCARD SECURITY UPDATE

Read carefully before acting.

Mk3 seed generated on 4.0.1+ without ≥50 private, independent dice rolls: begin a careful migration now.

Mk4/Mk5 <5.6.0 or Q <1.5.0Q: update first, generate a new seed, then migrate.

— COLDCARD (@COLDCARDwallet) July 31, 2026

脆弱性の影響を受ける可能性のあるユーザーには、影響を受けていないハードウェアを使用して完全に新しいウォレットシードを作成し、暗号資産の保有物を可能な限り早く新しく生成されたウォレットに移転することが勧告されました。推奨されるセキュリティ対策は、潜在的に露出したリカバリーシードを廃棄し、影響を受けていないデバイスで新しいシードを生成し、すべての資金を直ちに移行することでした。

より広範な影響

この事件はビットコインが64,000ドルを超えて取引されている間に発生しましたが、窃盗は暗号資産市場全体に対して限定的な直接的影響にとどまりました。

この事例は、ハードウェアウォレットにおけるファームウェアの欠陥に関連する長期的なセキュリティリスクを浮き彫りにしました。ハードウェアウォレットはそれ以外の場合、暗号資産の秘密鍵を保管する最も安全な方法の一つと見なされています。2021年3月のアップデートをインストールしたユーザーはデバイスのセキュリティを強化していると信じていたかもしれませんが、一部のユーザーは弱体化された予測可能な乱数プロセスを通じてウォレットシードを生成していました。

この侵害はまた、脆弱性が悪用される前に何年もの間潜伏し得ることを示しました。特に攻撃者が影響を受けたウォレットを特定し、機密性の高い認証情報を再構築し、大規模な取引を自動化するための十分な時間を持っている場合には顕著です。関連するブロックチェーンサービスプロバイダーの特定は、潜在的な帰属に向けた一歩となりましたが、情報開示の時点では資金回収への道筋は不明確なままでした。