- Coinkite は、法的義務を理由に、顧客記録を自動的に削除する Coldcard の方針を撤回します。
- ファームウェアの脆弱性により、2026 年 7 月 30 日以降、約 1 億 1,600 万ドル相当のビットコインが流出しました。
- 5,200 以上のアドレスから 1,816 BTC が失われ、カナダの保有者が最も大きな被害を受けたことで、自己保管に対する疑念が再燃しています。
7月の最大規模のセキュリティインシデントで1億1600万ドルがハッキングされたColdcardウォレットのメーカーであるCoinkiteは、潜在的に生じうる法的義務に先立ち、ユーザーデータの保存方法について大幅な変更を行ったことをユーザーに通知しました。
金曜日の早朝にColdcardのXアカウントで再配布された通知によると、Coinkiteは顧客の記録を自動的に消去することをやめます。この開示は、2026年7月30日以降、そのハードウェアウォレットから1億ドル以上のビットコインが流出させたファームウェアのハッキング事件に直接関連する、同社による転覆です。
Coinkiteはユーザー記録をどのように扱いますか？
Coinkiteは、2026年7月30日に開示されたセキュリティインシデントに関連して、顧客データの扱い方を変更すると確認しました。しかし、その声明の前に、同社はメールアドレスと居住国を除き、顧客記録を定期的に削除していました。
Coldcardウォレットのメーカーによる標準的な慣行の変更は、盗難に起因する「法的義務」への準備の一部として説明されています。
同社は声明の中で、どの情報を保存する予定か、または今後どの期間保存するかについては特定していません。
それでもなお、これは長年にわたりビットコインマキシマのモットーとなっていた、プライバシーファーストのセルフカストディの理念からの最新の大きな転換点です。
Coldcardで何が起こったのか？
Coinkiteの データ保持ポリシーの大改訂 は、今年 worst のセキュリティインシデントに続くものです。これは2021年3月に同社が出荷したファームウェアバージョン4.0.1を悪用したものです。
を受け取る予定です。 TRM Labsは、セキュリティ脆弱性の深刻さを反映して、修正されたファームウェアのインストールは将来のウォレットのみを保護すると警告しました。2021年3月からパッチ適用までの間に脆弱なColdcardで作成されたすべてのシードは、安全ではないと見なすべきです。
これまでに、Cryptopolitanは、ハッキングが最初に暴露された7月30日以降、4回の攻撃波を報告しています。
最初の波では、約500のウォレットから25分で約594 BTC（当時約3800万ドル相当）が消失しました。Galaxy Researchは、その後の4日間に3回の追加の波を追跡しました。この報告時点での攻撃者の略奪品は、5200以上のアドレスにわたる1816 BTCに達しています。
TRMはこれを2026年の第3位の大規模暗号資産ハックと呼んでいます。2026年はすでに276件のインシデントで業界が12億ドル以上を失った年です。
Coinkiteは「彼らは知っていた」という主張に反論
被害が拡大するにつれ、Coinkiteが欠陥を長年にわたり隠していたという非難も高まりました。同社は公の場で事実関係を正してきました。
8月7日、Jack Mallersへの返答として、COLDCARDは「弱いエントロピーのフォールバックは存在しなかった」と書き、Yasmarangと名付けられた弱いPRNG（擬似乱数生成器）はCoinkiteのフォールバックではなく、MicroPythonの組み込み汎用ジェネレーターであり、アップストリームで導入されたものであると主張しました。
一方、8月5日、過去の知識を示す証拠として頻繁に引用されていた2021年のRabbit Hole Recapエピソードは、実際には異なるバグを指していたことが報じられました。Coinkite自身の 過去の開示ページ には2019年以降にさかのぼる23件のセキュリティ関連イベントがリストされており、同社はこれを繰り返し批判者たちに示してきました。
カナダが最も大きな打撃を受けた
地理的要因が被害の偏りを生みました。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 は8月5日、Chainalysisのデータ（ウォレットアドレスデータベースを推定される地域と結びつける）に基づき、帰属される損失の約25%がカナダの保有者に起因しており、米国とタイも大きく影響を受けたと報じました。
Chainalysisは、カナダの被害が早期のビットコイン採用と、Coldcardをローカルで推進するインフルエンサーキャンペーンに起因すると説明しました。
その影響は外側へと広がっています。 CoinMarketCapの週次リサーチノート は、このハックが自己保管（セルフカストディ）への信頼を揺るがし、一部のビットコイン信奉者を中央集権型取引所へと戻させたと述べています。これに対応し、AnchorWatchのCEOであるRob Hamiltonが率いる「Red Team」と呼ばれるグループが、ビットコインウォレットとライブラリのAI支援監査を開始し、これまでに150のリポジトリをスキャンしています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Coldcard の脆弱性はどのようにして発生したのでしょうか？
2021 年 3 月のファームウェアバグにより、一部のデバイスでシードが弱いソフトウェア乱数生成器を使用して生成され、鍵の強度が 128 ビットから最大 40 ビットまで低下しました。これにより、ウォレットへの物理的なアクセスなしでリモートからブルートフォース攻撃が可能になりました。
どのくらいのビットコインがいつ盗まれたのか？
TRM Labs が引用した Galaxy Research の集計によると、2026 年 7 月 30 日から始まった 4 つの波を通じて、5,200 以上のアドレスから合計 1,816 BTC（約 1 億 1,600 万ドル）が流出しました。
Coldcard ファームウェアの更新は、影響を受けたウォレットを保護しますか？
いいえ。TRM Labs によると、パッチは新たに作成されたウォレットのみを保護するため、脆弱なファームウェアでシードを生成したユーザーは、新しいシードを作成し、資金を移動させる必要があります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
