Coldcard Mk3の脆弱性悪用で約594BTC流出、500ウォレットから総額3,800万ドル超

7月30日、ビットコイン（BTC）のセルフカストディ（自己保管）が現実の"耐久テスト"にさらされた。攻撃者がColdcardウォレット約500台から約594BTC（3,800万ドル超相当）を、およそ15〜25分の短時間で流出させたとされる。 今回の被害は、ユーザー側が基本に忠実だった点で衝撃が大きい。信頼性の高いエアギャップ型デバイスを購入し、シードをネット接続されたPCに入力せず、長期間資金を動かさず保管していたにもかかわらず、資金を失った。ハードウェアウォレット全般の安全性に不安が広がっている。 オンチェーン調査によると、攻撃者はColdcard Mk3のシード生成に関する欠陥を突き、30分未満でBTCを盗み出した。弱いエントロピーにより、Mk3で生成された一部のリカバリーフレーズが推測可能になっていたという。本来、ハードウェアウォレットのシードは十分な乱数で生成され、組み合わせ空間は"340 undecillion"規模となるが、問題の挙動によって候補が数十億程度にまで狭まり、攻撃に必要な試行回数が大幅に減ったとされる（出典：Arkham）。見た目は通常のBIP39単語列で、同じ単語リストを使っているため気づきにくい一方、探索空間は攻撃者にとって現実的な規模に縮小していた。 Coinkite（Coldcard開発元）はセキュリティアドバイザリで、Mk3ユーザーに注意喚起を行った。BIP39パスフレーズで保護していた場合、リスクは最小限にとどまると説明している。影響はMk3に限らず、修正済みファームウェアの公開前にMk4、Q、Mk5で生成されたシードにも及ぶ可能性があるという。同社は"Mk3でファームウェア4.0.1以降にシードを生成した場合、資金が危険にさらされる可能性がある"とし、該当ユーザーには資金移動を推奨した。 一方、TAPSIGNER、OPENDIME、SATSCARDといった他のCoinkite製ハードウェアサイナーは影響を受けないとしている。対策として、影響のないデバイスで新規生成したシードへの移行、強力なBIP39パスフレーズの併用、ダイスロールのみで作るシード（dice-only seed）の活用を挙げた。 ただし、短時間での資金移動は別のリスクも伴う。焦りによる操作ミス、フィッシング、確認不足の送金など、人的要因の事故が起きやすくなるためだ。 今回の攻撃はビットコインコミュニティに動揺を広げたが、エコシステム全体の根幹が揺らいだわけではないとの見方もある。被害はシングルシグのハードウェアウォレット利用に集中しており、パスフレーズ、マルチシグ、ダイスロールなど追加の安全層を組み込む重要性が改めて示された。 まとめ：攻撃者がColdcard Mk3の欠陥を悪用し、30分未満で約594BTC（約3,800万ドル超）を流出させた。セルフカストディの脆さが露呈した一方、マルチシグなど複数の防御層を備えた運用では耐性が高いとされる。