暗号資産業界で最も信頼されているハードウェアウォレットの一つであるColdcardのセキュリティ脆弱性が、急速に拡大する数日間にわたる窃盗キャンペーンへと発展した。ビットコインでの損失は現在1億1000万ドルに迫っており、本稿公開時点で新たな攻撃波が進行中と報じられている。

このインシデントは、ハードウェアウォレットの脆弱性に関連する既知の損失として最大規模の一つに位置づけられている。損失はリアルタイムで増大し続けており、ウォレットキーの生成を担うソフトウェアが機能不全に陥った場合、オフラインの暗号資産保管がユーザーを適切に保護できるかという疑問が改めて浮上している。

損失が8,900万ドルを超え、第4波が発生

Galaxy Researchは7月30日に最初の不審な取引の波を検出した。この際、攻撃者は1時間足らずで約1,200のウォレットから1,000ビットコイン以上を移動させた。

その後、さらなる3波が続いた。Galaxy Researchによると、月曜日までに約5,000のウォレットから1,755 BTC以上——約1億1000万ドル相当——が引き出された。

攻撃は終わっていない。Galaxy Researchのリサーチ責任者であるAlex Thornは日曜日の遅い時間帯に、ハッカーが第4の組織的攻撃を開始した可能性を警告した。この新たな波では、218件の取引を通じて462のアドレスから388.93 BTC（2,453万ドル相当）が盗まれた。

🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks… — Alex Thorn (@intangiblecoins) August 3, 2026

Thornはこの波におけるスイープ率をインシデント前のベースラインの約45倍と測定し、これをライブメモプールに対して脆弱なキーの事前計算リストを処理する自動化パイプラインの指紋であると表現した。ドレインの組織的かつ複数波にわたる性質は、攻撃者（単数または複数）が脆弱なシードを事前に計算し、Bitcoinのブロック確認に合わせてスイープを実行していることを示唆している。

ファームウェアエラーがウォレットセキュリティを損なう

BlockのBitcoinエンジニアリングおよびセキュリティチームによるセキュリティ助言によると、ファームウェアのバグがColdcardのウォレットリカバリーフレーズの生成方法に影響を与えた。

コーディングエラーにより、一部のデバイスがデバイス内蔵のハードウェア乱数システムではなく、より弱いソフトウェアベースの乱数生成器を使用する原因となった。フォールバック方式が安全な乱数値ではなく、予測可能なデバイス情報とタイミングデータに依存していたため、攻撃者は影響を受けたウォレットシードを再構築できる可能性があった。

乱数生成の失敗は、暗号資産において広く記録された脆弱性クラスの一つである。エントロピー源が予測可能な場合、生成されたキーはブルートフォース攻撃の対象となる。2013年の一部Androidウォレット実装の弱点を含む、より広範な暗号資産エコシステム全体での過去のインシデントは、キー作成時の不十分なランダム性が、ウォレットのセットアップから長期間経過した後でも、その後の物理的侵害なしに資金を盗難にさらす可能性があることを示していた。

旧型Coldcardウォレットが主な標的

この欠陥は2021年3月のファームウェアリリースで導入され、ファームウェアバージョン4.0.1から4.1.9、およびそれ以前のリリースを含む特定のColdcard Mk3バージョンに影響を与えた。

COLDCARD Mk3 Security Advisory If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk. Mk4, Q and Mk5 are not affected based on our early analysis. Read the advisory and migrate carefully: — COLDCARD (@COLDCARDwallet) July 30, 2026

Coldcardの開発元であるCoinkiteは、新しく生成されるウォレットへの影響を防ぐための緊急ファームウェアをリリースしたが、この更新では脆弱なファームウェア上で既に作成されたシードは修復できないと警告している。弱体化したリカバリーフレーズは、特定の状況下では、高度な攻撃者が物理的にデバイスにアクセスすることなく再構築できるほど予測可能である可能性があった。

Coinkiteは、手動エントロピー生成として少なくとも50回のプライベートダイスロールを使用してセットアップされたウォレットはこの欠陥を回避し、影響を受けないと指摘した。

Coldcardがユーザーにビットコインの移動を呼びかけ

CoinkiteのRodolfo Novak CEOは、同社が脆弱性を確認した後、公に謝罪し、同社は「胸が張り裂ける思い」であり、この失敗の責任を負うと述べた。Coinkiteは、攻撃者がまだ脆弱なウォレットを標的にしている可能性があるため、この問題を公開したと説明した。

この欠陥は物理的なColdcardデバイス自体ではなくリカバリーフレーズに影響を与えるものであるため、ハードウェアの更新だけでは影響を受けたユーザーを保護できない。Coinkiteは顧客に対し、最新の緊急ファームウェアアップデートをインストールし、アップデート完了後にのみ新しいリカバリーフレーズを作成し、ビットコインを新しく生成したウォレットアドレスに移動することを強く求めている。別のデバイスで古いリカバリーフレーズを復元しても、この脆弱性は解決されない。

より広範な影響

Coldcardの脆弱性はウォレット作成プロセス自体に影響を与え、攻撃者が物理デバイスを入手することなくビットコインにアクセスできる可能性をもたらした。これは注目すべき点である。なぜなら、Coldcardはエアギャップ運用のために特別に設計されており、USBではなくSDカードまたはNFC経由でのみホストマシンと通信する——リモートキー侵害を防ぐことを目的とした物理的セキュリティモデルである。この欠陥が作成時点でシードを弱体化させることで、デバイスのエアギャップ保護を完全にバイパスしているという事実は、堅牢なハードウェア分離であってもキーを生成するソフトウェアの失敗を補うことはできないことを強調している。

このインシデントは、暗号資産セキュリティにおける根本的なリスクを浮き彫りにしている。資産をオフラインで保管するために設計されたデバイスであっても、アクセスキーを正しく生成・保護するソフトウェアに依存している。現在の攻撃が示すように、何年も前に脆弱なファームウェアで作成されたウォレット内の資金は、ビットコインが移動される前に影響を受けたユーザーに警告するメカニズムがないまま、無期限に晒され続ける。