コールドカード・ハードウェアウォレット流出事件の全貌 ～1.3億ドル相当のビットコインが盗まれた根本原因と影響～

2026年7月30日、ビットコインのコールドストレージとして「パラノイド級」のセキュリティを誇っていたColdcard（コールドカード）ハードウェアウォレットから、歴史上最大の仮想通貨流出事件が始まりました。その後1週間で、攻撃者は1,596～2,055 BTC（約1億～1.3億ドル相当）を盗み出しました。この事件の根本原因は、2021年3月にファームウェアに混入したたった一つのプリプロセッサマクロのエラーでした。このエラーにより、シード生成の暗号学的ランダム性が、安全な128ビットからわずか40ビット程度にまで低下していたのです。本稿では、Galaxy Research、TRM Labs、Forbes、Fortune、TechCrunch、The Block、Cointelegraphなどの報道に基づき、この流出事件を包括的に解説します。

被害の規模：BTCとドルでの損失

攻撃は少なくとも4回の波に分けて行われました。最初の3回の波で確認された被害は、約7,300のアドレスから盗まれた1,596 BTCです。さらに第4の波が疑われており、被害総額は約2,000～2,055 BTCに達する可能性があります 。ブロックチェーン分析会社によって、集計の締め切りや第4の波を含めるかどうかで若干の数値の違いがあります ：

情報源	盗まれたBTC	米ドル換算
Galaxy Research（確定）	約1,596 BTC	約1億ドル以上
Galaxy Research（第4波含む）	約2,000 BTC	約1.3億ドル
TRM Labs	約1,816 BTC	約1億1600万ドル
K33	—	約1億1400万ドル
CryptoQuant / その他	1,432～1,367 BTC	約8,900万～1億ドル

Galaxy Researchは、この脆弱性を同時に悪用した少なくとも15の別々の攻撃者を特定しています。注目すべき点として、8月上旬の時点で盗まれたBTCの90%はまだ移動されていません。Galaxyは攻撃者のアドレスを米国連邦法執行機関に提供しています。

根本原因：2021年3月に混入したファームウェアのバグ

この脆弱性は、2021年3月にリリースされたColdcardファームウェアv4.0.1で導入されたプリプロセッサマクロのエラーでした。Cプリプロセッサのガードが、マクロの値をチェックする代わりに、マクロが定義されているかどうかをテストしていたのです。これにより、リンカがシード生成をSTM32ハードウェア乱数生成器（TRNG）ではなく、決定論的なソフトウェア疑似乱数生成器（PRNG）に解決するようになりました。このバグは、オープンソースのコードの中で5年以上も気付かれないままでした。

エントロピーの崩壊： Mk2およびMk3デバイス（ファームウェアv4.0.1～v4.1.9を実行）では、有効なエントロピーが意図された128ビットから、およそ40ビットにまで低下しました。Mk4、Mk5、Qモデルでは、フォールバックで約72ビットが生成されましたが、これも仕様を下回っています。約40ビットのエントロピーで生成されたシードは、デバイスに物理的にアクセスしなくてもブルートフォース攻撃が可能です。

攻撃のタイムライン

攻撃は驚くべき速さで進行しました：

• 2026年7月30日、01:10～01:56 UTC頃： 最初の攻撃者が、約25分間（3ブロックのウィンドウ）で約500のシングルシグネチャウォレットからおよそ594 BTC（約3,800万ドル） を一掃しました。攻撃者は41分で弱いシードを総当たりで解析していました。
• 8月1日までに： 被害は約1,082 BTCに達しました。第2の攻撃の波で約284 BTCが盗まれました。
• 8月2日～4日： 第3の波が発生し、Galaxy Researchは第4の波の可能性を特定しました。
• 影響を受けたアドレス総数： 5,200以上（Forbes/TRM）から7,300以上（Galaxy Research）。

影響を受けたウォレットはすべてシングルシグネチャ構成でした。マルチシグネチャウォレットは影響を受けていません。

Coinkiteのファームウェアパッチ：そしてその重大な限界

Coinkiteは、将来のシード生成のために正しいハードウェアRNGパスを復元するパッチファームウェアをリリースしました。しかし、このパッチは脆弱性のあるファームウェアで既に生成されたシードを事後的に修正することはできません。2021年3月からパッチリリースまでの間にウォレットを作成したユーザーは、新しく生成したシードで新しいウォレットに直ちに資金を移動するようアドバイスされました。同社は2019年までの顧客にメールでバグを警告し、脆弱な在庫を破棄しました。

Coinkiteのデータ削除ポリシーの撤回

事件前、Coinkiteは顧客データ（メール、購入記録）を90～120日後に自動的に削除するという厳格なプライバシーポリシーを持っていました。ハッキング後、同社はこのポリシーを撤回し、予想される法的措置に備えて顧客記録を保持すると発表しました。この決定は、データ最小化の姿勢もあってColdcardを選んだプライバシー重視のユーザーから大きな反発を招きました。Coinkiteは、データはアクセス制限付きで保管され、顧客は引き続き標準的な削除をリクエストできると述べています。投資会社117 PartnersのThomas Braziel氏は、Coinkiteに対する製造物責任請求と集団訴訟の可能性を調査していると報じられています。

業界の反応：ビットコインETFへの資金流入急増

この流出事件は、被害者が残りの資金を移動させ、市場全体がセルフカストディのリスクを再評価したことから、2026年で最高レベルのオンチェーンアクティビティを引き起こしました。ハッキング後の週における米国のスポットビットコインETFへの週間純流入額は約8億5,300万ドルに急増しました。これは、Coldcardの失敗を受けて、機関投資家が規制されたカストディソリューションへと資金をシフトさせたためです。

より広範なセキュリティとセルフカストディへの影響

Coldcardのハッキングは、ビットコインのセルフカストディコミュニティに対していくつかの厳しい現実を突きつけました：

• シングルシグネチャのリスクが顕在化： この事件は、シングルシグネチャの設定が鍵生成の単一障害点にユーザーをさらすことを明確に示しました。マルチシグネチャまたはしきい値スキームは、たとえ弱いRNGであっても影響を受けなかったでしょう。
• オープンソースの透明性の両刃の剣： バグは5年以上もの間、公開コード内に存在していました。これは、「コードが監査可能であること」と「コードが実際に監査されていること」の間のギャップを浮き彫りにしています。
• ハードウェアRNGとソフトウェアフォールバック： このケースは、ビルド設定のエラーによりハードウェアのエントロピーが静的に無効化され、「コールド」ウォレットがホットウォレットと同様の脆弱性を持つことを示しました。
• 規制されたカストディへのシフト： 週間8億5,300万ドルのETF流入は、大規模な保有者の間で、セルフカストディのハードウェアウォレットから機関投資家向けのカストディソリューションへの測定可能な資金移動を示唆しています。
• ハードウェアウォレットメーカーの法的責任： Coinkiteによるデータ保持ポリシーの撤回とユーザー訴訟の予想は、ハードウェアウォレットメーカーがファームウェアのバグに対して責任を問われる可能性があることを示しており、この分野の保証条件や保険に影響を与える可能性があります。