🚨 Coldcard Mk3 エントロピー不具合：発生した事象と対応策 💰 発生した事象は？ 2026年7月30日から31日にかけて、攻撃者が約500のシングルシグネチャBitcoinウォレットから、合計594.48 BTC（約3800万ドル）を不正に奪取する、高度に調整された攻撃が発生しました。 オンチェーンの主なポイント - 🪙 盗まれたBTC：594.48 BTC - 👥 影響を受けたウォレット数：約500個 - 📦 抜き取られたUTXO数：1,324個 - ⏱️ 攻撃完了時間：約25分 - 💸 合計手数料：非常に低め（約0.044 BTC） - 🔒 マルチシグやTaprootウォレットは影響なし - 💤 多くのウォレットは2021年から2026年まで非活動状態だった 🛑 根本原因：5年前のファームウェアバグ 微細なファームウェアバグにより、一部のColdcardハードウェアウォレットが意図したよりもはるかに低いランダム性でBitcoinシードを生成していました。 何が問題だったのか？ - 2021年3月、Coldcardはシード生成コードを変更しました。 - ビルド設定の不備により、ファームウェアはハードウェアTrue Random Number Generator（TRNG）ではなく、弱いソフトウェアPRNGを使用してしまいました。 - このバグは5年間見過ごされていました。 有効なエントロピー Mk3 - 意図された値：約128ビット - 実際の値：約40ビット Mk4 / Mk5 / Q - Mk3よりはマシですが、依然として低下しています - パッチ適用前のファームウェアでは約72ビット このエントロピーの低下により、オフラインでのブルートフォース攻撃が劇的に実用的になります。 ⚠️ 影響を受けるデバイス Coldcard Mk3 - ファームウェア 4.0.1 → 5.0.3 Coldcard Mk4 / Mk5 - 5.6.0以前に生成されたシード Coldcard Q - 1.5.0Q以前に生成されたシード 影響を受けないデバイス - ✅ TAPSIGNER - ✅ SATSCARD - ✅ OPENDIME 🚨 重要 ファームウェアの更新では、既存の弱いシードを修正できません。 脆弱なファームウェアで生成されたシードを使用している場合、新しいシードを生成し、資金を移転する必要があります。 ✅ どうすればよいですか？ ウォレットが影響を受けている可能性がある場合： 1. 最新のファームウェアに更新してください。 2. 完全に新しいシードを生成してください。 3. デバイス上でバックアップと受信アドレスを確認してください。 4. 小額のテストトランザクションを送信してください。 5. 確認後、残りのBTCを移転してください。 一時的な保護策 Mk3のみをお使いの場合： - 強力で一意なBIP-39パスフレーズ（PINではなく）を使用し、その後移転してください。 - または、純粋なサイコロロール方式で新しいシードを生成し、不具合のあるRNGを回避してください。 サイコロエントロピー シード生成時に50回以上プライベートなサイコロを振ることで、この特定のバグに対する十分なエントロピーが得られます。 🏦 Coinkiteの対応 - 公式セキュリティアドバイザリーを公開しました。 - エントロピー不具合を確認しました。 - 事件を調査中です。 - 594 BTCの盗難がこの脆弱性によって引き起こされたとは公式に確認していませんが、独立したセキュリティ研究者はそれが最も可能性の高い原因であると強く考えています。 🔐 主な教訓 - オープンソースだからといって、バグがすぐに発見されるとは限りません。 - ハードウェアウォレットの安全性は、ランダム性にかかっています。 - 強力なBIP-39パスフレーズ、独立したエントロピー、マルチシグはセキュリティを大幅に向上させます。 - 資金を移転する前に、必ずデバイス上でアドレスとバックアップを確認してください。 最終的なメッセージ この事件は、自己保管とは鍵を所有することだけではなく、その鍵が安全に生成されたかを確保することであることを思い出させてくれます。あなたのシードが影響を受けたファームウェアで生成された場合、落ち着いてすべてを慎重に確認し、できるだけ早く新しい安全なシードに移行してください。