2026年7月30日、Coldcardウォレットに紐づくアドレスからビットコインが急速に流出し始めました。研究者とCoinkiteは、長年存在したファームウェアのバグが原因だと特定しました。一部の機器が、意図よりはるかに低いエントロピーでリカバリーシードを生成し、秘密鍵がデバイスへの物理アクセスなしで総当たり可能になっていたのです。
初期のオンチェーン集計は、初日に数億ドル規模から複数波にわたり約1億1,600万ドル超へと伸びました（被害セットがリンクされるたびに数字は上がり続けました）。2026年現在、ハードウェアウォレットのシード失敗として最大級の事件であり、「エアギャップ」が「エントロピーが正しい」ことを意味しない、厳しい教訓です。
何が起きたか
2021年3月のリリース系統に遡るColdcardファームウェアは、BIP39シード作成時に、意図したハードウェア乱数源の代わりに弱いソフトウェアPRNGへフォールバックし得ました。
- 旧Mk2/Mk3世代では、実効エントロピーは期待される約128ビット級ではなく、約40ビットと報告されました
- 新しいMk4 / Mk5 / Qラインはより強いとされましたが、ホットフィックス前はCoinkite自身の分析でも設計目標に届いていませんでした
- 問題のある経路で作られたシードは、後から修正ファームウェアを入れても、別ブランドのウォレットにインポートしても、永久に弱いままです
リモートマルウェアの話ではありません。 攻撃者は先にPCをフィッシングする必要はありません。縮小された鍵空間を探索して支出できます。
誰がリスクにあるか
次に当てはまるなら、対象範囲内とみなしてください。
- 影響を受けたファームウェア版でColdcardシードを生成した（Coinkiteの勧告はMk2/Mk3 4.0.1–4.1.9と、ホットフィックス前のMk4/Mk5/Qビルドを挙げています——正確な版は公式勧告で機種ごとに確認）、かつ
- Coinkiteが対象外とみなす十分な独立したサイコロ／外部エントロピーでシードを作っていない、かつ
- 攻撃者の探索範囲外の強いBIP39パスフレーズで保護していない（パスフレーズは実際に使い、秘密が保たれている場合にのみ有効）
ファームウェアを更新するだけでは古いシードは救えません。 修正ビルドは新しい弱いシードの発生を止めます。既存の弱いシードは放棄が必要です。
Coinkiteは緊急ホットフィックスを公開しました（Mk4/Mk5 5.6.0+、Q 1.5.0Q+ など——現行の版番号はCoinkiteのサイトで確認）。Tapsigner / Opendime / Satscardは別コードパスと報告されています。
Ledger、Trezor、Blockstream Jadeなどは、自社のシード生成スタックがこのColdcard固有のバグの影響を受けないと公表しました。それでも、それらのブランドを装ったフィッシングを無視してよい理由にはなりません（続報を参照）。
Coldcard利用者が取るべき対応
- 自分のモデル向けのCoinkite公式勧告を読む——無作為なツイートスレッドではない
- ホットフィックスファームウェアを公式ソースからだけインストールする
- 修正済み機器（または別の信頼できる署名機）でまったく新しいシードを生成する
- 新しいウォレットのフィンガープリント／受取アドレスをデバイス画面で確認する
- 少額のテスト送金のあと、残りを移す
- 古いシードは退役させる。「同じバックアップを新ファームウェアに復元した」で終わりにしない
脆弱な期間にシングル署名のColdcardシードで有意なBTCを保有しているなら、移行は任意ではなく緊急です。
WalletLabの見解
オープンソースファームウェアには、人が監査できる価値があります。この事件は、監査者とユーザーが、静かなRNGフォールバックを何年も見逃し得ることを示しました。高額のコールドストレージでは次を優先してください。
- 検証されたエントロピー慣行（理解した上でのサイコロ／マルチソース設計）
- 残高が複雑さを正当化するときの、独立したベンダー間マルチシグ
- 次の勧告が来る前に書いておく移行計画
当サイトがカバーするBitcoin専用コールドストレージにはColdcard Mk5、Coldcard Q、Blockstream Jade Plus、Bitcoin専用おすすめハブがあります。Coldcard vs Jade Plusも参照してください。