コールドカードハードウェアウォレット事件：2021年のファームウェアバグが引き金となった116億円のビットコイン盗難

2026年7月30日、ビットコイン専用のハードウェアウォレット「Coldcard（コールドカード）」を標的にした、史上最大級の暗号資産盗難事件が発生しました。原因は、約5年前の2021年3月にファームウェアのアップデートで混入した、一見些細なバグでした。このバグにより、ウォレットの「シードフレーズ（秘密鍵の元となる単語の羅列）」のランダム性が著しく低下。攻撃者は物理的に端末を触ることなく、オンライン上で秘密鍵を解析し、ビットコインを吸い上げることに成功しました。本稿では、その全容と波紋を詳しく解説します。

脆弱性の原因：たった1行のビルドフラグが招いた破滅

問題の根源は、コールドカードのファームウェア開発における「ビルド設定ミス」でした。影響を受けたのは、特にMk2およびMk3モデルで、ファームウェアバージョン4.0.0から5.0.3を使用していたデバイスです 。

本来、コールドカードは専用のハードウェア乱数生成器（TRNG）を用いて、128ビットという天文学的な組み合わせ数の乱数を生成し、ウォレットのシードを作成します。しかし、このバグにより、ファームウェアはTRNGをバイパスし、代わりにソフトウェアベースの疑似乱数生成器を使用してしまうようになりました 。

その結果、生成されるシードのエントロピー（乱雑さ）は、わずか40ビットにまで低下 。これは、理論上、4億通り（約40億）の値にまで探索範囲が狭まることを意味します。この程度の範囲であれば、専用の機器やクラウドコンピューティングを使えば、現実的な時間で総当たり攻撃（ブルートフォース）が可能です。攻撃者は、デバイスのシリアル番号や時刻情報などの公開情報からシードを予測し、リモートで秘密鍵を再現したとみられています 。

ただし、影響を受けたのはあくまでデバイスが自動生成したシードのみです。ユーザーが自分でサイコロを振るなどして生成したシード（ユーザーエントロピー）は、今回の攻撃の影響を受けませんでした 。

攻撃のタイムライン：わずか5日間、4波にわたる組織的な盗難

攻撃は極めて計画的かつ迅速に実行されました。

• 2021年3月：脆弱性の原因となるファームウェアのコードが、アップデートに混入。
• 2026年7月30日 01:10～01:51 UTC：第1波。攻撃開始からわずか41分間で、1,196のアドレスから1,082.65BTC（当時約70億円）が一掃されました 。この攻撃は、メーカーであるCoinkite社が公式に警告を出す約30時間前に行われていました 。
• 2026年7月30日夜（米国東部時間）：第2波。約25分間の攻撃で、約500のウォレットから約594BTC（当時約38億円）が盗まれました 。
• 2026年7月下旬～8月3日：第3波、第4波。さらに少なくとも2回の組織的な攻撃が確認されました。ブロックチェーン分析企業のGalaxy Researchは、3波の確定攻撃と14件の小規模インシデントを追跡しました 。
• 7月31日：Coinkite社が全対象モデル向けに緊急ファームウェアパッチをリリース 。
• 8月1日～4日：被害額の見積もりが上方修正され続け、60億円を超える公的警告へと発展 。
• 8月7日～12日：大規模な保有者移動や新規ウォレット作成ラッシュなど、オンチェーン上の余波データが明らかに 。

総被害額：約116億円、5,200以上のアドレス

調査が進むにつれて被害額は拡大しました。最も包括的な数字として、TRM LabsとGalaxy Researchの分析によると、合計約1,816BTC（当時約116億円）が、5,200以上のアドレスから盗まれたとされています 。初期の報告では、調査が不完全だったため、1,367BTC（約89億円）、4,585アドレスなどとされていましたが 、その後、最大で2,055BTC（約130億円）に達する可能性も指摘されています 。

「15兆円の大移動」：長期保有者からの資金逃避

この事件の直接的な影響は、盗難被害だけにとどまりませんでした。ビットコイン保有者の間で「安全な場所への資金移動」がパニック的に発生したのです。

• Checkonchainのデータによると、事件発生から数日間で、長期保有者（ロングタームホルダー）のウォレットから約233,000BTC（当時約15兆円）が流出しました 。
• Glassnodeのデータでも、155日以上動きのなかったアドレスから約**210,000BTC（約13.69兆円）**が移動。これは2024年12月以来、最も長期間保有されていたビットコインの週間減少額でした 。

この大移動の背景には、コールドカードユーザーの資産避難だけでなく、他のハードウェアウォレット（LedgerやTrezor）のユーザーを含む、長期保有者全体の「セルフカストディ（自己管理）への信頼低下」がありました 。自宅の金庫にしまっておくような感覚で安全と思われていたハードウェアウォレットが、物理的に触れずともハッキングされるという現実が、大きな衝撃を与えたのです。

記録的なウォレット作成：1週間で227万の新規ウォレット

資金移動の動きは、新規ウォレット作成数の記録的な増加にも現れました。2026年8月8日までの1週間で、ビットコインネットワーク上では：

• 227万の新しいウォレットが作成されました。
• 75万1,000のアクティブウォレットが記録されました。

これは、保有者がコールドカードから資金を緊急避難させ、別のハードウェア上で完全に新しいウォレットを生成する動きが直接の要因です 。

揺らぐ「セルフカストディ」の神話

本事件は、ビットコインの根幹をなす思想の一つである「セルフカストディ（自分自身で資産を管理すること）」の安全性に、激しい議論を巻き起こしました。

• マルチシグ（複数署名）ウォレットサービスを提供するCasaのCEO、ニック・ノイマン氏は、この事件を機に「セルフカストディそのものを再考し、資産管理を専門のカストディアン（受託機関）に預けることを検討している顧客がいる」と明かしています 。
• セキュリティ専門家は、今回の攻撃が「物理的な端末へのアクセス」も「ユーザーの操作ミス」も必要としなかった点を指摘。「コールドウォレットの安全性は、そのファームウェアと乱数生成器の実装に依存する」という、ある意味で当然のリスクが浮き彫りになりました 。

Coinkite社の警告：「ファームウェア更新だけでは不十分」

Coinkite社は、緊急パッチをリリースした一方で、次のように強く警告しています。「ファームウェアを更新しても、すでに脆弱な状態で生成されたシードの安全性は回復しません。」

影響を受ける可能性のあるユーザーは、以下の手順を踏む必要がありました。

1. 修正済みのファームウェアに更新するか、影響を受けていない別のハードウェアを用意する。
2. その上で、完全に新しいシードフレーズを生成する。
3. 新しいウォレットに残っているビットコインをすべて移動する。
4. 古いシードは二度と使用しない。

この「生成済みシードの放棄」という厳しい対応が、事件の根深さを物語っています。