コールドカードハック：1.3億ドル超が盗まれ、7700以上のウォレットが流出— 全容解説

攻撃者は、物理的なアクセス、フィッシングメール、マルウェアなどを必要としませんでした。弱体化したエントロピー出力をリバースエンジニアリングすることで、被害者の12語または24語のシードフレーズをリモートで再構築し、一度もインターネットに接続されたことのないウォレットから資金を引き出すことができました。

ColdcardのCEO、Rodolfo Novak氏は2026年7月30日にこの問題を確認し、この脆弱性はオープンソースファームウェアを大規模にスキャンしてエントロピーの弱点を見つけるAIツールを使用して発見された可能性があると示唆しました。

盗難の規模とタイムライン

攻撃は複数の連携した波で展開されました。

• 7月30日 — 第1波: 東部時間21:56頃からの25分間で、攻撃者は約500のウォレットから約594 BTC（約3800万ドル）を引き出し、最初に残高の大きいウォレットを標的にしました。Chainalysisの分析によると、最初の10分間だけで3000万ドルが盗まれたことが判明しています。
• 7月31日 – 8月4日 — 第2波と第3波: 追加の一掃により、損失は約7,300のアドレスにわたり1,596 BTC（1億ドル以上）にまで拡大しました。
• 第4波の可能性: Galaxy Researchは、第4波の可能性を指摘しており、確認されれば、総額は2,055 BTC（約1.3億ドル）に達します。

8月初旬までに、TRM LabsはこのColdcard事件を2026年で3番目に大規模な暗号資産ハッキングに分類しました。Galaxy Researchは、移行されていない脆弱なウォレットを悪用しようと競う、少なくとも15の独立した攻撃者を特定しています。

8月7日の資金移動：30.185 BTC（194万ドル）

2026年8月7日、オンチェーントラッカーのLookonchainによると、Coldcardハッカーに関連するウォレットが30.185 BTC（約194万ドル）を新しく作成されたアドレスに送金しました。これは、最初の悪用が始まって以来、盗まれた資金の初めての移動でした。

• この送金は、**総計2,055 BTCの盗難額の約1.5％**に相当します。
• アナリストは、これはテスト取引、またはより大規模な現金化に向けた準備段階の可能性があると解釈しています。
• ビットコイン価格はほとんど反応せず、当時は約64,152ドルで取引されていました。

盗まれた資金の90％は依然として移動されていない

8月7日の送金後も、盗まれた約2,055 BTCの約98.5％はハッカーのウォレットに残ったままです。このパターンは、大金のロンダリングを試みる前に数ヶ月から数年待つ、洗練された攻撃者によく見られるものです。ブロックチェーン鑑識会社と取引所はこれらのアドレスを注意深く監視しています。

Coinkiteの対応とファームウェアアップデート

Coinkiteは7月30日に脆弱性を発見した後、迅速に対応しました。

• 7月30日 — 緊急セキュリティアドバイザリを発行し、バグを公に開示。
• 7月31日 — 影響を受けるすべてのモデルとリリーストラック向けに緊急修正ファームウェアをリリース：

重要な警告: 修正ファームウェアをインストールしても、すでに危険にさらされたシードは修復されません。Coinkiteは影響を受けるすべてのユーザーに対し、修正されたファームウェア上で新しいシードを生成し、すぐにコインを移動するよう指示しました。同社はまた、脆弱なファームウェアで製造された在庫を破棄し、出荷を停止しました。

影響を受けるファームウェアバージョン

• 最高リスク: Mk3ファームウェア4.0.1～4.1.9で、かつ少なくとも50回の独立したサイコロロールや強力でユニークなBIP-39パスフレーズなしで生成されたシード
• 影響あり: 上記の修正バージョンより前のMk4、Mk5、Qモデル
• 影響なし: 脆弱なファームウェア期間より前に生成されたシード、50回以上のサイコロロールを使用したシード、ユニークなBIP-39パスフレーズで保護されたシード、TAPSIGNER、OPENDIME、SATSCARDデバイス（異なるコードベース）、そして少なくとも1つの脆弱でないキーを含むマルチシグ設定

自己管理と暗号資産コミュニティへの影響

• ハードウェアウォレットは絶対ではない。 今回のColdcard事件は、オフラインウォレットがリモートからのシード盗難に対して免疫があるという前提を打ち砕きました。この欠陥は5年以上もの間、ファームウェア内で検出されないままでした。
• 脆弱なファームウェアで生成されたシードは永久に危険にさらされる。 修正をインストールした後でも、古いシードは推測可能なままです。ユーザーは完全に新しいウォレットを作成し、資金を移行する必要があります。
• 市場全体の不安。 Glassnodeは、ハッキングから1週間の間に、長期保有者（155日以上休眠状態）のウォレットから約21万BTCが移動したと報告しており、これは2024年以来最大の動きであり、ビットコインの自己管理に対する信頼の喪失を示唆しています。
• AIによる監査が加速。 セキュリティ研究者は、この攻撃はオープンソースのファームウェアを大規模にスキャンしてエントロピーの弱点を見つけるAIツールによって支援された可能性が高いと指摘しており、この能力は現在、すべてのハードウェアウォレットプロジェクトで急速に採用されつつあります。
• 「正しいことを全てやった」ではもう十分ではない。 多くの被害者はベストプラクティスに従っていましたが、それでも全てを失いました。これは、ファームウェアの完全性がハードウェアウォレットリスクの新たなフロンティアであることを浮き彫りにしています。

• Mk3: バージョン4.2.0以降
• Mk4/Mk5 標準: バージョン5.6.0以降
• Q 標準: バージョン1.5.0Q以降
• Mk4/Mk5 Edge: バージョン6.6.0X以降
• Q Edge: バージョン6.6.0QX以降