Coldcardウォレットのセキュリティ欠陥は、近年記憶に残る最大規模のビットコインハードウェアウォレット窃盗事件の一つと関連しています。メーカーのCoinkiteが脆弱性を公表する前に、1,100以上のウォレットから1,082ビットコイン以上（価値は約7,000万ドル）が盗まれました。Coldcardのようなハードウェアウォレットは、秘密鍵をインターネットベースの攻撃から隔離してオフラインで保管するため、デジタル資産のセルフカストディにおけるゴールドスタンダードとして広く認識されており、この規模の欠陥は暗号通貨セキュリティの全体状況にとって特に重大な意味を持ちます。

研究結果によると、攻撃者はデバイス自体を直接侵害したわけではありません。代わりに、Coldcardのウォレットソフトウェアのバグが秘密鍵のオフライン生成を可能にし、攻撃者に影響を受けたウォレットへのアクセス権を与えました。

Coldcardウォレットの欠陥が鍵の復元を可能にした仕組み

Galaxy Researchの報告によると、攻撃者は7月30日の01:10 UTCから01:51 UTCの間に1,196のビットコインウォレットを空にし、41分間で約1,082.65 BTCを窃取しました。

この窃盗は、Coinkiteが特定のファームウェアバージョンの脆弱性によりColdcardウォレットが侵害される可能性があるとユーザーに警告するセキュリティアラートを発する約30時間前に発生しました。専門家は、攻撃者が2021年3月にリリースされたファームウェアバージョン4.0.1から5.0.3を実行するColdcard Mk3デバイスで作成されたウォレットを標的にしたと考えています。

Galaxy Researchの報告書は、すべての取引が同じ30 sat/vBの手数料レートで、かつお釣りの出力なしで実行されたと指摘しました。このパターンは、攻撃者がすでに秘密鍵を所有しており、個別にユーザーを標的にするのではなく出金を自動化していたことを強く示唆しています。

脆弱性の起源と警告の拡大

セキュリティ研究者は、脆弱性を2021年にリリースされたファームウェアアップデートまで遡りました。Coldcardハードウェアウォレットは、リカバリーフレーズを作成するためにハードウェア乱数生成器を使用するよう設計されており、鍵の予測を極めて困難にしています。

しかし、Blockの研究者らは、ソフトウェアの不具合がこのハードウェア機能の正常な動作を妨げたことを実証しました。その結果、ウォレットはデバイスのシリアル番号や内部時計などの予測可能な入力に依存するソフトウェアベースの乱数生成器にフォールバックしました。乱数生成器の故障は歴史的に暗号通貨における最も被害の大きい脆弱性クラスの一つであり、2013年のAndroid Secure Randomバグのような事例では、影響を受けたデバイス上のビットコインウォレットが鍵の盗難に対して脆弱になりました。

この欠陥は、リカバリーシードのエントロピーを128ビットから約40ビットに低下させました。研究者らによると、この低下により、現代のコンピューティングリソースを用いた大規模なブルートフォース攻撃が実行可能になりました。

Coinkiteはその後、警告を拡大してMk4、Mk5、Coldcard Qモデルの特定ファームウェアバージョンを対象に含めましたが、新しいハードウェアリビジョンではリスクが大幅に軽減されていると述べました。

— nvk (@nvk) July 31, 2026

ユーザーに資金の即時移動を要請

盗まれたビットコインは少数のアカウントに統合されました。そのうちの一つのアカウントは562 BTC以上を保有していると報告されており、他のアカウントにはそれぞれ約398、89、32 BTCが含まれています。統合されて以降、資金は移動されていません。

Coinkiteは、侵害されたファームウェアを使用してリカバリーフレーズを生成したすべてのユーザーに対し、最新のファームウェアを実行する新しいウォレットに直ちに移行することを推奨しています。同社はまた、追加のBIP-39パスフレーズを有効にしていたユーザーは安全とみなせることを強調しました。パスフレーズはリカバリーシード単独とは別の保護層を提供するためです。研究者らはさらに、他の脆弱なウォレットも同様の悪用のリスクにさらされていると指摘しました。