#coldcard漏洞被盗1367枚比特币
重大な安全事故：Coldcard ハードウェアウォレットのアルゴリズム脆弱性により 1367 枚のビットコインが盗難
Galaxy Research のオンチェーン追跡・統計によると、7 月 30 日〜8 月 1 日にかけて、ハッカーは Coldcard のファームウェアに固有の脆弱性を悪用し、3 回にわたる掃討型（ラウンドごとに一斉攻撃）を実行しました。累計で 4585 のビットコインアドレスが空にされ、盗難は 1367 BTC、総額は約 8860 万ドルに上り、ビットコイン業界における大規模なハードウェアウォレットからの情報漏えい（資金不正引き出し）事故となりました。
脆弱性の原因
脆弱性は最初に 2021 年 3 月のファームウェア更新で生まれました。Mk3 シリーズの 4.0.1〜4.1.9 の各バージョンで、乱数生成ロジックに誤りがあり、シード（ニーモニック）をオフラインで推測できるため、攻撃者はウォレットに物理的に接触する必要なく、秘密鍵を解読して資産を送金できます。
攻撃の特徴
最初の攻撃は効率が極めて高く、41 分で数千アドレスの清算を完了しました。最初の 2 回の取引は特徴が非常に一致しており、同一のハッカー集団による犯行である可能性が高いです。盗まれた BTC は現在、主に集約して保管されており、大規模な資金洗浄や流通は行われていません。
メーカーの公式対応
Coinkite は公式にリスク公告を出し、影響を受けるユーザーに対して緊急の資産移転を警告しました。本件の脆弱性が影響するのは旧ウォレットのシードのみであり、現時点のデバイスによるオフライン保管の故障ではないことを明確にしています。また、新しいファームウェア／固有の新固件デバイスでは同種のリスクは未発見です。
業界への警告
今回の事件は「オフラインのコールドウォレットは絶対に安全」という固定観念を打ち砕きました。今後は、ハードウェアウォレットの基盤となるコードや乱数の安全性が、暗号資産保管の中核となる評価基準になるでしょう。
#ブロックチェーンセキュリティ #ビットコイン #ハードウェアウォレット脆弱性
重大な安全事故：Coldcard ハードウェアウォレットのアルゴリズム脆弱性により 1367 枚のビットコインが盗難
Galaxy Research のオンチェーン追跡・統計によると、7 月 30 日〜8 月 1 日にかけて、ハッカーは Coldcard のファームウェアに固有の脆弱性を悪用し、3 回にわたる掃討型（ラウンドごとに一斉攻撃）を実行しました。累計で 4585 のビットコインアドレスが空にされ、盗難は 1367 BTC、総額は約 8860 万ドルに上り、ビットコイン業界における大規模なハードウェアウォレットからの情報漏えい（資金不正引き出し）事故となりました。
脆弱性の原因
脆弱性は最初に 2021 年 3 月のファームウェア更新で生まれました。Mk3 シリーズの 4.0.1〜4.1.9 の各バージョンで、乱数生成ロジックに誤りがあり、シード（ニーモニック）をオフラインで推測できるため、攻撃者はウォレットに物理的に接触する必要なく、秘密鍵を解読して資産を送金できます。
攻撃の特徴
最初の攻撃は効率が極めて高く、41 分で数千アドレスの清算を完了しました。最初の 2 回の取引は特徴が非常に一致しており、同一のハッカー集団による犯行である可能性が高いです。盗まれた BTC は現在、主に集約して保管されており、大規模な資金洗浄や流通は行われていません。
メーカーの公式対応
Coinkite は公式にリスク公告を出し、影響を受けるユーザーに対して緊急の資産移転を警告しました。本件の脆弱性が影響するのは旧ウォレットのシードのみであり、現時点のデバイスによるオフライン保管の故障ではないことを明確にしています。また、新しいファームウェア／固有の新固件デバイスでは同種のリスクは未発見です。
業界への警告
今回の事件は「オフラインのコールドウォレットは絶対に安全」という固定観念を打ち砕きました。今後は、ハードウェアウォレットの基盤となるコードや乱数の安全性が、暗号資産保管の中核となる評価基準になるでしょう。
#ブロックチェーンセキュリティ #ビットコイン #ハードウェアウォレット脆弱性