ハードウエア財布にも侵入、コインカイトのハッキングで1億3000万ドル被害

ビットコイン（BTC）を保管するハードウエア財布のファームウエアの脆弱性が悪用され、約1億3000万ドル（約206億円）規模の被害が発生した。

ブルームバーグが8月6日に報じた。カナダのハードウエア財布メーカー、コインカイト（Coinkite Inc.）の「コールドカード（Coldcard）」で、ファームウエアの脆弱性を突いたハッキング被害が起きた。

攻撃者は特定バージョンのファームウエアにあったバグを悪用した。シードフレーズの乱数性が低下する欠陥を突き、コールドカードの実機に直接触れずに利用者の秘密鍵を推定し、ビットコインを盗み出したという。

コインカイトは、人工知能（AI）を使って中核コードベースを点検していたものの、この脆弱性を事前に見つけられなかったと明らかにした。

被害者の1人で英国在住のティム・ラム氏は、約13万ドル（約2060万円）相当のビットコイン2BTCを失った。ラム氏は「必要な安全対策はすべて守ったつもりだっただけに、衝撃は大きかった」と語った。

米コロラド州で飲食店を営むクリスチャン・マクルーア氏も、6年かけて保有してきた約6000ドル（約95万円）相当のビットコインを盗まれた。マクルーア氏は「やるべきことはすべてやったと思っていた。こうした被害に遭えば、裏切られたように感じるほかない」と話した。

今回の被害を受け、暗号資産の自己保管の安全性を巡る議論も広がっている。セキュリティー専門家のデービッド・シュベド氏は、単に暗号資産へ投資したい利用者にとっては、自己保管より適した選択肢があり得ると指摘した。

一方、レジャーの製品セキュリティー責任者であるバンサン・ブジョン氏は、問題はコールドストレージそのものにはないと反論した。暗号化が適切に実装されていれば、コールドストレージは依然として最も安全な方式だと強調した。

TRMラブスによると、2026年上半期の暗号資産ハッキング被害額は9億7200万ドル（約1538億円）だった。前年同期の23億ドル（約3639億円）から減少したものの、ハッキング件数は207件と半期ベースで過去最高を記録した。