コールドウォレットでも流出　シード生成欠陥突く攻撃で1082BTC被害

インターネットに接続しないコールドウォレットが攻撃を受ける異例のハッキング被害が起きた。

8月1日付のコインデスクによると、ギャラクシー・リサーチ（Galaxy Research）はX（旧ツイッター）で、7月30日に約40分間で計1196件のコールドカードのウォレットから1082ビットコイン（BTC）が流出したと明らかにした。

ギャラクシー・リサーチによると、今回の攻撃は取引所のハッキングやフィッシングのようにウォレット自体を狙ったものではない。脆弱なシード生成プロセスを悪用し、秘密鍵を割り出す手法で実行された。

シードフレーズは、ウォレット内のすべてのアドレスと秘密鍵を生み出す乱数生成の仕組みを指す。通常のハードウエアウォレットでは専用の乱数生成器で予測不能なシードを作るが、問題のあったファームウエアでは設定ミスにより特定のシードフレーズが生成されていた。

攻撃者はこの欠陥を利用し、想定されるシードを自前の機器で生成したうえで、そのシードから作られるビットコインアドレスをブロックチェーンと照合し、資金のあるウォレットを見つけ出した。この作業はすべて攻撃者側の機器で完結しており、被害者のウォレットをインターネットに接続したり、物理的に奪ったりする必要はなかった。

ギャラクシー・リサーチは、今回の攻撃が特定の利用者を狙ったものではなく、脆弱なシードを体系的に探索する大規模スキャンだったと分析した。影響を受けたファームウエアを使っている利用者には、追加被害を防ぐため資産を新しいウォレットに移すよう勧告した。

今回の事案を受け、ビットコインの投資家心理も急速に悪化している。オンチェーン分析会社サンティメント（Santiment）は8月1日、Xで「コールドカードのファームウエア脆弱性がセルフカストディーへの信頼を揺るがし、ビットコイン市場心理が大きく悪化した」と指摘した。

サンティメントは、ビットコインに関する肯定的な意見は足元で否定的な意見1件に対して0.58件にとどまると説明した。これは、2026年に地政学的緊張が高まった局面や、FTX破綻、マウントゴックス崩壊など過去の大型悪材料が出た時期を上回る強い恐怖心理を映す数値だと付け加えた。