Coldcardの脆弱性でビットコイン被害が約1億1,400万ドルに拡大

ChainCatcherによると、ビットコイン向けハードウェアウォレット「Coldcard」を手がけるCoinkiteは2026年7月下旬、2021年3月に混入したファームウェアのビルドミスにより、一部端末で生成されるニーモニックの候補範囲が狭まり、秘密鍵のランダム性が低下していたと明らかにした。 Galaxy Researchの研究者は、Coldcardの脆弱性を突いた攻撃が複数回にわたって行われたと指摘。観測されたビットコインの損失額は数日の間に約8,800万ドルから約1億1,400万ドルへ増加したという。研究者が「脆弱なアドレスがまだ狙われる可能性がある」と警告したことを受け、Coldcard利用者の間では保有ビットコインを別アドレスへ移す動きが広がった。 Coldcardはビットコイン専用ウォレットで、microSDカードを用いたオフライン署名に対応し、オプションでQRコードも利用できる。2017年の投入以来、セキュリティ重視のハードウェアウォレットの一つとして評価されてきた。