AI駆動のビットコイン・レッドチームキャンペーンとは？Coldcardウォレットハッキング事件の背景とOpenAIのアクセス遮断

2026年7月に発生したColdcardハードウェアウォレットのハッキングは、ビットコイン史上最悪のセキュリティ事件の一つです。攻撃者は、5年以上前のファームウェアのバグを悪用し、5,200以上のウォレットから1億1,600万ドル以上を流出させました。そのわずか数日後、16人のセキュリティ研究者からなるボランティアグループが、AIを活用した前例のない監査を開始しました。彼らが見つけたもの、そしてプロジェクトのトップAIモデルへのアクセスに何が起こったかは、AIとサイバーセキュリティをめぐる新たな火種となっています。

ビットコイン・レッドチームとは何か？

ビットコイン・レッドチームは、匿名のビットコイン開発者であるCalleと、ビットコインカストディ企業AnchorWatchのCEOであるロブ・ハミルトンが共同で率いるボランティアのセキュリティイニシアチブです。2026年8月初旬、このグループはビットコインのオープンソースエコシステムに対する迅速なAI支援セキュリティ調査を開始しました。約 27.5～30時間 の間に、16人のセキュリティ研究者がAIモデルを使用して 390のオープンソースビットコインリポジトリ を監査し、4,962件の脆弱性報告 を提出しました。非営利団体 OpenSats がAI計算コスト（合計約 4万ドル、1日あたり約1万ドル）を負担しました。

Coldcardウォレットハッキングへの対応

このキャンペーンは、2026年7月のColdcardハードウェアウォレットの脆弱性悪用 への直接的な対応として開始されました。そのハッキングの詳細は以下の通りです。

• 脆弱性: 2021年3月にColdcardファームウェアバージョン4.0.0で導入されたバグにより、シードフレーズ作成時に専用のハードウェア乱数生成器がバイパスされました。これによりウォレットのシードフレーズが予測可能になり、鍵の強度が128ビットからわずか40ビットに低下しました。
• 攻撃: 2026年7月30日 から、攻撃者はこの欠陥を悪用して数千のウォレットから資金を流出させました。最初の波は わずか41分で1,196のアドレス を標的にし、1,082.65 BTC（当時約7,000万ドル）を盗みました。
• 総損失: 複数の波を経て、総額は 5,200以上のアドレス から 1億1,600万ドル を超え、攻撃が続くにつれて1億3,000万ドルを超えるとの推定もあります。少なくとも12の異なるハッカーグループが関与しました。
• Coinkiteの対応: 同社はユーザーにファームウェアのアップデートと資金の移動を緊急に呼びかけましたが、その時点ですでに被害の多くは発生していました。

これを受けて、ビットコイン・レッドチームは、同様の乱数生成器のバグ、弱い暗号プラクティス、その他の体系的な欠陥を、攻撃者に悪用される前に発見するために監査を開始しました。

主な調査結果と方法

調査結果

指標	数値
総提出件数	4,962件
クリティカルな問題	85件
ハイリスクな問題	635件
ハイリスクまたはクリティカル	720件
確認済みの再現可能な報告	21.4%
監査したリポジトリ数	390
チーム規模	16人の研究者

1日で約5,000件もの報告がなされたことで、下流のメンテナーにとって深刻な トリアージ問題 が発生しました。確認されて再現可能だったのは約5件に1件のみでしたが、グループはColdcard攻撃の深刻さを考慮すれば、境界線上の問題を報告することは正当化されると主張しています。

方法

• チームは オープンウェイトAIモデル を使用して、既知の脆弱性パターンや暗号上の弱点、論理エラーをコードベースからスキャンしました。
• 人間の研究者がAIを誘導し、結果を検証し、責任ある開示報告書を作成しました。
• グループは、より広範なコミュニティが自動スキャンを継続できるよう、独自の AIセキュリティハーネスをオープンソース化 する計画です。
• 彼らはウォレット、暗号ライブラリ、ビットコインインフラストラクチャプロジェクトに焦点を当てました。これらに欠陥があれば、Coldcard規模の損失に再びつながる可能性のあるコードだからです。

OpenAIがリーダーのアクセスをプロジェクト途中で遮断した理由

ロブ・ハミルトン（AnchorWatch CEOでキャンペーンの共同リーダー）は、OpenAIの"Trust Cyber"プログラム に登録していました。これは、承認されたセキュリティ研究者に脆弱性研究のための補助金付きAPIアクセスを提供するものです。2026年8月8日から9日にかけて、彼がすでにこのプログラムを自身のワークフローに統合し、正当な開示報告を提出した後になって、OpenAIは 理由もなく彼のアクセスを遮断しました。

• ハミルトンは、「すでに責任を持って開示し、正当な発見があったとの確認を受けているコードベースに対する追加分析を妨げられている」と公に述べています。
• この遮断により、ビットコインレッドチームは 制限の少ないAIモデル、特に 中国製のオープンウェイトの代替品 に移行せざるを得なくなり、セキュリティ研究における米国のAI競争力の後退として広く注目され、批判されました。
• OpenAIはその理由を公に詳細に説明していません。同社のResearcher Access ProgramのFAQでは、クレジットは裁量で付与され、撤回される可能性があるとされていますが、ハミルトンによる特定のポリシー違反は指摘されていません。