Coldcard Mk3ファームウェアのRNG不具合：1,367 BTCが盗まれる

Galaxy Researchによると、Coldcard Mk3ファームウェアのRNGの欠陥（特に firmware 4.0.1+）により、攻撃者がウォレットのシードを予測して物理アクセスなしで資金を引き出せたという。被害総額は合計1,367.05 BTC（約88.6百万ドル）で、影響を受けた4,585のアドレスに対し、3つの連動した波（coordinated waves）で実行された。これは以前の推定（約594 BTC）を大きく上回り、2倍以上に達する。 タイミングが重要なようだ。2026年7月30日、最大の波は41分で1,082.65 BTCを盗んだ。Galaxyは、最初の2つの波がトランザクションの「指紋」を共有していたと報告している。たとえばハードコードされた30 sat/vBの手数料と、一貫したバッチングのパターンが含まれていた。一方で3つ目の波は異なっており、戦術やツール群の変更を示唆している。 根本原因は、2021年3月に導入された弱く予測可能なランダム性だ。ビットコインのエンジニアリングチームは以前、脆弱なファームウェアビルド（4.0.0〜4.2.0）でこの問題を特定していた。またCoinkiteは、最初のsweepが始まってから約30時間後にアドバイザリを発行した。Coldcard Mk4、Q、Mk5については同じ欠陥を共有していないと考えられている。トレーダーは、影響を受けるColdcard Mk3のファームウェア欠陥がシード生成に関するリスクである点に注意すべきだ。Galaxyは、同じ侵害済みシード内で単に送金するのではなく、影響を受けない新しいハードウェア上で新たに生成した「新しいウォレット」へ移行するよう促している。攻撃者は高速な承認を得るため、プレミアム手数料（中央値の30〜75倍）も使っていた。 報告書では、BTC価格への影響は限定的に見える。事件当時、BTCは約63,000ドル付近で推移していた。