Coldcard ファームウェアの脆弱性：RNGシードの不具合が約1億1200万BTCの窃盗を引き起こす

Coldcardのファームウェア脆弱性により、自己管理（self-custody）の懸念が拡大しています。捜査当局は、攻撃がseed-phraseのRNG（乱数生成）不具合に関連していると結び付けたためです。後続の報告では、最初の波は2026年7月30日に始まり、41分で約1,083 BTCが1,000以上のアドレスから流出し、その後も追加の窃盗の波が続いたとされています。 これはビットコインのブロックチェーンが破られたわけではありません。むしろColdcardの脆弱性は、mnemonic seed phraseを作るために使われる乱数生成に起因します。seedの生成が予測可能になると、攻撃者は可能なseed候補を絞り込み、秘密鍵を導出できる可能性があり、影響を受けたウォレットを空にしてしまいます。 損失は報告によれば8月中旬まで増え続け、総額は約1.12億ドル（数億ドル規模）程度とされ、数千のアドレスにまたがっています。根本原因は、2021年にリリースされたCoinkiteのファームウェア更新に遡り、以前の報告ではエントロピーの回帰が指摘されていました。 重要なのは、ファームウェアをアップグレードしても、以前に生成したseedで保護されている資金が必ずしも守られるわけではないことです。Coinkiteは、ファームウェア4.2.0+へ更新し、seed phraseを再生成することを強調しており、ユーザーは資金を移す必要が出る可能性があります。さらに同社は、追加の防御としてより強力なBIP-39パスフレーズを使うことを提案し、脆弱な在庫が残っている分について破棄を開始したと述べています。 トレーダーにとっての市場の示唆はリスク管理です。アドレス単位の保有を狙うインシデントは、センチメントを素早く変える可能性があります。運用面の衛生（operational hygiene）への再注目や、単一デバイスの侵害リスクを下げるためのマルチシグ（multi-signature）構成への関心が再燃することが見込まれます。