Coinkite、Coldcard Mk3ユーザーに3800万ドルのBTC損失に関する警告を発令

Coinkiteは木曜日、特定のファームウェアバージョンに関連する資金がリスクにさらされる可能性があるとして、Coldcard Mk3ハードウェールウォレットの所有者に対してセキュリティアドバイザリーを発行しました。

ハードウェールウォレットの事例は、孤立した出来事として展開されることはめったにありません。長期間活動がなかったアドレスが、きわめて調整されたパターンで動き始めた場合、そのタイミングだけでも注目すべきです。2026年7月30日、約3800万ドル相当の594 BTCが、約500のシングルシグネチャーアドレスから約25分以内に移動したのは、まさにその例でした。

多くのウォレットは数年間アクティブでなく、残高は通常0.15〜0.26 BTCの範囲でした。本稿作成時点では、オンラインで広く議論されているにもかかわらず、同社は約600 BTCの振替がColdcardのセキュリティアドバイザリーと直接関係しているかどうかを確認していません。

CoinkiteのCEOである業界でNVKとして知られるロドルフォ・ノバックは、同社がこれらの報告を緊急に扱っていると述べた。「すべてについて徹底的に調査中で、技術的な投稿を近日中に提供します」とノバックはXで述べた。彼は、報告後、同社の通信チャネルが「問い合わせで殺到した」と追加した。別の更新でノバックは強調した、「COLDCARDに関する報告について多くの調査を実施しました。ブログ投稿を間もなく公開します。」

同社のセキュリティアドバイザリーブログ投稿では、影響を受ける特定のデバイスの範囲が明示されています。2021年3月にリリースされたファームウェアバージョン4.0.1から、Mk3をサポートする最終版であるバージョン5.0.3までにシードを生成したユーザーは、影響を受ける可能性があります。Coinkiteは、初期の分析結果として、Mk4、Q、Mk5モデルは影響を受けないと説明しています。

Coinkiteは、このアドバイスが初期の調査結果を反映していると説明し、調査が進むにつれて正式な技術的レビューが行われると述べました。コミュニティの研究者は、報告と関連するオンチェーン活動を検討しています。議論の中心は、サプライチェーンの compromis ではなく、特定の旧式のMk2およびMk3ファームウェアバージョンにおけるシード生成のランダム性の弱さの可能性にあります。出版時点では、Coinkiteは根本原因を確認していません。

アドバイザリーによると、BIP-39パスフレーズ（デバイスのPINとは異なるユーザーが追加した文言）で保護されたウォレットは、Coinkiteの初期分析ではリスクが最小限であると見られています。同社は、パスフレーズを使用するユーザーに対し、その文言の保護を継続し、信頼できないデバイスやウェブサイトでは入力しないよう勧めています。

Mk3所有者でパスフレーズを使用していない方には、Coinkiteは影響を受けないデバイス上で生成された新しいシードへの移行を推奨しています。同社は、このプロセスを急がないようアドバイスしており、小さなテスト取引を送金し、デバイスの画面で新しいウォレットと受信アドレスを確認したうえで、移行が確認されるまで旧バックアップを保管することを勧めています。

Coinkiteは、Mk3が唯一のデバイスである所有者に対して、2つの暫定的なステップを示しました：

• 強力で独自のBIP-39パスフレーズを追加し、資金を新しく保護されたウォレットに移動してください。
• Coinkiteは、この手順を慎重な検証を要する高度な操作と説明していますが、Mk3のダイスロールインポートパスを使用して代替シードを生成してください。

Coinkiteは、同社のブログでアドバイザリーに完全な技術的手順を公開しました。同社は調査が継続中であり、追加の詳細が後ほど提供されると説明しています。Coldcardはリリース以来、セキュリティに焦点を当てたエアギャップ型ハードウェールウォレットとして評価を築いてきました。今回の報告は、所有者が自らのデバイスを評価する中で、Bitcoinコミュニティ全体で広く注目を集めています。