ハードウェアウォレットは、長い間「鍵をオフラインで保管すれば、Bitcoinは安全」というシンプルな約束で販売されてきました。しかし、その約束は重大な打撃を受けました。Coinkiteが製造するColdcardハードウェアウォレットのファームウェアに脆弱性が存在し、攻撃者が数千のアドレスから約1,596〜1,719 BTCを不正に引き出しました。損失額は1億ドルから1億1100万ドルと推定されています。8月3日頃に確認されたとされる4回目の攻撃波により、この合計にさらに約389 BTCが追加されました。
ギャラクシー・デジタルのオンチェーン分析チームのアレックス・ソーンは、オンチェーンフォレンジクスを通じてこの調査結果を確認しました。この不正アクセスが特に深刻な理由は、被害者が推奨されるすべてのセキュリティ対策を実施していたことです。フィッシングも、鍵の漏洩も、ユーザーのミスもありませんでした。ファームウェア自体が不具合を抱えていたのです。
5年間蓄積された欠陥
この脆弱性は、単一のファームウェアリリースにさかのぼります。2021年3月17日にリリースされたColdcardバージョン4.0.1は、デバイスの乱数生成器にバグを導入し、ウォレットシードが予想よりはるかに低いエントロピーで生成される原因となりました。影響を受けたシードの中には、約40ビットのエントロピーしか持たないものもありました。
簡単に言えば、適切に保護されたBitcoinウォレットは、推測することが計算的に不可能であるべきです。しかし、これらのシードはそうではありませんでした。攻撃者はオープンソースのブルートフォースツールを使用して、影響を受けたシードを再構築し、制御するウォレットの資金を引き出しました。
この欠陥は5年以上発見されませんでした。Coinkiteは2026年7月30日にこの脆弱性を公表し、翌日にはパッチ済みのファームウェアが提供されました。しかし、デバイスにパッチを適用しても、失われた資金は回復されず、脆弱なファームウェアで既に生成されたシードも修正されません。影響を受けたユーザーは、更新されたファームウェア上で完全に新しいシードを生成し、すべての資金を新しいアドレスに振替える必要があります。
Galaxyの分析によると、少なくとも3つの確認された盗難の波にわたって、少なくとも15人の別個の攻撃者が活動し、合計で約7,300のアドレスを標的にしました。8月7日現在、確認された盗難Bitcoinは1,719 BTCに上り、追加の疑わしい活動を含めると、潜在的な総損失は1億3,000万ドルを超えるとされています。
オンチェーンデータが示すもの
Galaxyの調査におけるより顕著な発見の1つは、盗まれた資金の大部分がオンチェーン上で未使用のままであることです。攻撃者はBitcoinを移動させましたが、典型的なマネーロンダリングパターンで換金または分散させることは、少なくともまだ行っていません。
盗難の波のパターンも注目される。確認された3つの波の後に、第4の波が疑われており、これは単一の機会主義的な攻撃者がバグを独立して発見したのではなく、協調された悪用を示唆している。Galaxyは少なくとも15人の異なる攻撃者を特定しており、この脆弱性が公開前に何らかのグループ内で知られ、共有、または販売されていたことを示している。
これは自己保管とハードウェアセキュリティにどのような意味を持つのか
Coldcardは、利用可能なハードウェアウォレットの中で最もセキュリティ志向の高いものの一つとして評判を築いてきました。そのユーザー層は、取引所での保管ではなく自己管理を選択する、技術的に高度なBitcoin保有者を中心に構成されています。皮肉なことに、自らの鍵を管理することに最もコミットしている人々が、その鍵を守るために信頼していたツールに欠陥があるために暴露されてしまったのです。
現在、ファームウェアバージョン4.0.1以降を実行しているColdcardデバイスに資金を保有しているユーザーは、直ちにファームウェアを更新し、新しく生成されたシークレットキーに資金を移動することが明確な対応です。待機すると、さらなる盗難の波が発生した場合にリスクが増大します。Galaxyが8月3日に第4の波の可能性を特定したことで、まだ資金が引き出されていない対象アドレスに対して、悪用の可能性が依然として存在していることを示唆しています。