🚨 ビットコインウォレットの脆弱性により4,000万ドル分が不正取得。 一部のColdcardハードウェアウォレットに存在する重大なセキュリティ脆弱性により、約594 BTC（約3,800万～4,000万ドル相当）が、約500のウォレットから25分という短時間で不正に引き出されました。調査によると、この問題は数年前から存在していたファームウェアのバグが原因で、一部のデバイスが予測可能なシードフレーズを生成していたことが挙げられます。これにより、攻撃者はプライベートキーを推測可能になり、物理的なウォレットに触れることなく資金を盗むことができました。 この不正取得は2026年7月30日早朝に発生しました。オンチェーンデータによると、数百の小さなウォレット残高が1つのコレクターアドレスに集められ、その後、資金をまだ使用していない2番目のアドレスに転送されています。Coldcardの製造元であるCoinkiteは、ユーザーに対し、使用中のデバイスが影響を受けたファームウェアバージョンであるかを確認するよう緊急アドバイザリーを発表しました。セキュリティ研究者は、この脆弱性がウォレット設計における真のランダム性の重要性、およびマルチシグ設定が単一障害点を軽減できる理由を浮き彫りにしたと指摘しています。 今回の事例は、ハードウェアウォレットに関連するビットコインの盗難として過去最大級の規模です。これは、長期的なデバイス監査、ファームウェアの透明性、およびユーザーが自己保管ツールの整合性をどのように確認できるかについて、新たな疑問を提起しています。