ハードウェアセキュリティが失敗したとき、資金は移動する。2026年7月下旬に発覚した古いColdcardハードウェアウォレットの重大な脆弱性から得られる教訓は、その通りである。この侵害後、$IBIT、$FBTC、$BITC、$ARKB、$MSBTを含むスポットBitcoinETFへ合計6億2千万ドルの日次流入が発生した。
Coldcardで実際に何が起こったのか
2026年7月30日、Coldcardハードウェアウォレットを開発したカナダの企業Coinkiteは、Mk3シリーズを含む旧モデルに影響を与えるファームウェアの脆弱性を公表しました。
この欠陥は、誰かがデバイスを物理的に盗むことに関するものではありませんでした。それはより微妙で、ある意味ではより恐ろしいものでした。この脆弱性により、シードフレーズ生成時に使用されるエントロピーは約40ビットにまで低下しました。つまり、ウォレットのマスターキー生成に組み込まれたランダム性が、本来あるべきものよりも大幅に弱くなっており、攻撃者がプライベートキーをゼロから再構築することが数学的に可能になってしまいました。
Galaxy Researchは、不正アクセスが発覚した後の数日間に、5,200以上のウォレットアドレスから1,367〜1,816 BTCが流出したと推定しました。不正発生当時の価格に基づくと、これは約8,900万〜1億1,600万ドルの損失に相当します。
盗難は迅速に進行した。大部分の被害は2026年7月下旬から8月上旬にかけて発生し、Galaxy Researchは早期の集計結果公表時点で、4,585の影響を受けたアドレスから約1,367 BTCが引き出されたと特定した。CoinkiteのCEOであるRodolfo Novakは7月31日に公に応答し、影響を受けたデバイスで生成されたシードフレーズを使用しているユーザーに対して、直ちに資金を振替するよう勧告した。
新しいColdcardモデルでは、露出の程度が小さかったです。最近のハードウェアではエントロピーの低下は完全ではなく、部分的であったため、古い機種と比較した脆弱性は制限されましたが、完全には排除されませんでした。
Bitcoinの価格は無視した。ETFの資金流入は無視しなかった。
Bitcoinの価格反応は顕著に控えめだった。数千万ドルの損失を被った数多くのウォレット保有者を出した侵入事件にもかかわらず、広範な市場は約3％の小幅な下落にとどまり、その後以前の水準に近いレベルで安定した。
より興味深いシグナルは、ETFの資金流入から得られました。Coldcardの開示以降の期間中に、iShares Bitcoin Trust、Fidelity Wise Origin Bitcoin Fund、ARK 21Shares Bitcoin ETFなど、複数のティッカーを含むスポットBitcoin ETFは、合計で6億2000万ドルの日次流入を記録しました。この期間内の個々のセッションでの流入額は、最低で9184万ドルから、強い日には1億7000万ドルから2億4400万ドルの範囲でした。
調査によると、ハッキングとBitcoin ETFへの6億2000万ドルの流入との直接的な関連性を示す報告は未確認であるが、時期的な一致から、ハードウェアの脆弱性に伴うリスクを認識している投資家たちの安全資産への逃避が示唆される。6億2000万ドルという金額は複数の製品にまたがっており、これは1つの大規模な機関注文によって引き起こされた単一のファンドの異常な現象ではないことを意味する。
これは自己保管の議論にどのような意味を持つのか
エントロピー生成に影響を与えるファームウェアの不具合は、資金を失った人々だけに影響するわけではありません。これは、自身のシードフレーズが十分なランダム性で生成されたかどうかを知らないハードウェールウォレット利用者全体に疑念をもたらします。
現在、古いハードウェア上で自己管理でBitcoinを保有している投資家にとって、即座に実践的な疑問は、そのシードフレーズがエントロピーが低くなる不具合の影響を受けたデバイスまたはファームウェアバージョンで生成されたかどうかである。