Coldcardの脆弱性が発酵し、盗まれたのは1,000枚超BTC
兄弟たち、ちょっと話がある。
もしあなたがColdcardを使ったことがあるなら、いま、すぐ、今すぐ——下にスクロールする前に、自分のファームウェアのバージョンを確認してほしい。
7月30日 午前1時10分から1時51分、41分間。
1196のアドレスが空にされた。
1082.65枚のビットコイン、約7000万ドル分が、保管庫に入れられ、ネットを断ち、数か月どころか数年も動かされていなかったColdcardのウォレットから、空から消えた。
端末は一度も触られていない。
攻撃者はあなたのウォレットにすら触っていない。あなたのウォレットは金庫に半田付けされているかもしれないし、地下室に埋められているかもしれない——でも関係ない。
これは2026年で最も皮肉な出来事の可能性がある。
ハードウェアウォレット最大のセールスポイントは何？——「秘密鍵は決してネットに触れない、物理的に隔離されていて、絶対安全。」
結果は？——脆弱性は2021年3月のたった1行のコードにあった。
Coldcardのファームウェアは、助け起こしフレーズを生成するために、ハードウェアの乱数生成器を呼び出すはずだった。しかし、ビルド時のチェックは「設定が存在するか」を検証しただけで、「設定が有効になっているか」を検証していなかった——そのためシステムは黙ってソフトウェアの乱数生成器にフォールバックした。
では、この「ソフトウェア乱数」のシードは何か？——チップのシリアル番号 + 時計レジスタ。
シリアルは固定の工場データ。時計の値は推測できる時間状態。
つまり、金庫の暗証番号は「工場の番号 + 現在の時刻」を使っているようなもの。
攻撃者は自分の端末で総当たりを回すだけでいい——Mk3の探索空間は約40ビットしかないのに、シードとして本来必要なのは128ビット。40ビットなら、現代の計算機なら分、いやすぐ計算できる。
あなたは鉄壁だと思っていたが、実際は紙でできていた。ハッカーは家でコーヒーを飲みながら、あなたの秘密鍵を計算していた。
さらに痛いのは、これは「あるマイナーな雑なメーカー」に起因する問題ではないこと。
Coldcardは、ビットコインコミュニティで最も高く評価されているハードウェアウォレットの1つで、「ガチ勢の選択」「自主管理信仰の象徴」。結果は？——Mk3は4.0.1から4.1.9まで全部巻き込まれた。続いて告知が拡大——Mk4、Mk5は5.6.0未満、Qは1.5.0未満Qバージョンも同様に影響を受ける。
ほぼ全面的に崩壊。
CEO Rodolfo Novak（NVK）は金曜に謝罪し、会社が全責任を負うとし、社内の審査プロセスが問題を見つけられなかったことを認めた。
そして彼は、業界全体の背筋を凍らせるような一言を言った——この脆弱性は、AIに見つけられた可能性が高い。
Coinkiteは数週間前に、最新のAIモデルで自社コードをスキャンしたばかりで——何も見つからなかった。ハッカーは同じようなツールで調べて——発見した。
防御側も攻撃側も同じ武器を持っていたが、攻撃側が勝った。
そして今、一番重要な問いが来た——
「ハードウェアウォレットは取引所より安全」——この信仰は、まだ成り立つのか？
過去5年、取引所が破綻、逃亡、ハッキングされるたびに私たちは自分に言い聞かせてきた：大丈夫、秘密鍵を自分で持っていれば安全だ。Coldcardを買って、オフラインで生成して、物理的に隔離すれば、万全だ。
結果は？——1行のコードの欠陥が、5年後に一斉に爆発。あなたがコールドウォレットに置いていたコインも、取引所に置いていてハッカーにドラッグ（持ち逃げ）されるのと同じ結末——なくなる。
ビットコイン開発者のPeter Toddは、これは彼が長年ずっと心配していたことだと言っている。商用のハードウェアウォレットが動かすコードは、独立した監査の対象が極めて限られている。あなたが信じている「ハードウェア」とは、本質的には、クローズドな黒箱で、ほとんど監査されていないものを信じているにすぎない。
さらに残酷なのは——たとえ助け起こしフレーズを別のウォレットにエクスポートしても、脆弱性はついてくること。問題は端末そのものではなく、助け起こしフレーズが生成されたその瞬間にあるからだ。
あなたの「自己管理」は、種を生成した5年前の時点から、すでに自己管理ではなかった。
刺さることを言うと：
あなたは自分がビットコインを「自分で保管している」と思っている。実際は「ハッカーのためにビットコインを保管している」——ただ、彼らが今日やっと回収を思い出しただけ。
5年。この1000枚超BTCが、あのアドレスに置かれ、持ち主は万全だと思っていた。ハッカーは2021年3月以降いつでも計算できた。ただ、彼らが選んだのは7月30日という日で、41分で全部空にした。
夜更かしして安全な保管方法を研究していたのに、一行のコードであなたを解放前に引き戻した。
じゃあ、今どうすれば？
第一歩：あなたのColdcardのファームウェアのバージョンを確認する。Mk3 4.0.1から4.1.9、Mk4/Mk5 5.6.0未満、Q 1.5.0未満Q——このバージョンで生成した助け起こしフレーズなら、デフォルトで「すでに露出している」と見なされる。
第二歩：最新のファームウェアにアップデートする——Mk3 4.2.0以上、Mk4/Mk5 5.6.0以上、Q 1.5.0Q以上。
第三歩：ファームウェアの更新は、すでに生成したシードを修復することにはならない。更新後の端末で新しい助け起こしフレーズを改めて生成し、新しいアドレスを作成し、そのうえで資産をすべて移行する必要がある。
第四歩：移行の前に、小額でテスト送金を行う。問題なければ残高を送金する。
もしシード生成時に追加のダイス乱数やBIP39のパスフレーズを使っていたなら、よかった——あなたはおそらく安全だ。だがCoinkiteはそれでも移行を勧めている。
最後にみんなに質問：
もしColdcardですらこのようなことが起きるなら——あなたの手元の他のハードウェアウォレットは、本当にそこまで安心できるのか？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
兄弟たち、ちょっと話がある。
もしあなたがColdcardを使ったことがあるなら、いま、すぐ、今すぐ——下にスクロールする前に、自分のファームウェアのバージョンを確認してほしい。
7月30日 午前1時10分から1時51分、41分間。
1196のアドレスが空にされた。
1082.65枚のビットコイン、約7000万ドル分が、保管庫に入れられ、ネットを断ち、数か月どころか数年も動かされていなかったColdcardのウォレットから、空から消えた。
端末は一度も触られていない。
攻撃者はあなたのウォレットにすら触っていない。あなたのウォレットは金庫に半田付けされているかもしれないし、地下室に埋められているかもしれない——でも関係ない。
これは2026年で最も皮肉な出来事の可能性がある。
ハードウェアウォレット最大のセールスポイントは何？——「秘密鍵は決してネットに触れない、物理的に隔離されていて、絶対安全。」
結果は？——脆弱性は2021年3月のたった1行のコードにあった。
Coldcardのファームウェアは、助け起こしフレーズを生成するために、ハードウェアの乱数生成器を呼び出すはずだった。しかし、ビルド時のチェックは「設定が存在するか」を検証しただけで、「設定が有効になっているか」を検証していなかった——そのためシステムは黙ってソフトウェアの乱数生成器にフォールバックした。
では、この「ソフトウェア乱数」のシードは何か？——チップのシリアル番号 + 時計レジスタ。
シリアルは固定の工場データ。時計の値は推測できる時間状態。
つまり、金庫の暗証番号は「工場の番号 + 現在の時刻」を使っているようなもの。
攻撃者は自分の端末で総当たりを回すだけでいい——Mk3の探索空間は約40ビットしかないのに、シードとして本来必要なのは128ビット。40ビットなら、現代の計算機なら分、いやすぐ計算できる。
あなたは鉄壁だと思っていたが、実際は紙でできていた。ハッカーは家でコーヒーを飲みながら、あなたの秘密鍵を計算していた。
さらに痛いのは、これは「あるマイナーな雑なメーカー」に起因する問題ではないこと。
Coldcardは、ビットコインコミュニティで最も高く評価されているハードウェアウォレットの1つで、「ガチ勢の選択」「自主管理信仰の象徴」。結果は？——Mk3は4.0.1から4.1.9まで全部巻き込まれた。続いて告知が拡大——Mk4、Mk5は5.6.0未満、Qは1.5.0未満Qバージョンも同様に影響を受ける。
ほぼ全面的に崩壊。
CEO Rodolfo Novak（NVK）は金曜に謝罪し、会社が全責任を負うとし、社内の審査プロセスが問題を見つけられなかったことを認めた。
そして彼は、業界全体の背筋を凍らせるような一言を言った——この脆弱性は、AIに見つけられた可能性が高い。
Coinkiteは数週間前に、最新のAIモデルで自社コードをスキャンしたばかりで——何も見つからなかった。ハッカーは同じようなツールで調べて——発見した。
防御側も攻撃側も同じ武器を持っていたが、攻撃側が勝った。
そして今、一番重要な問いが来た——
「ハードウェアウォレットは取引所より安全」——この信仰は、まだ成り立つのか？
過去5年、取引所が破綻、逃亡、ハッキングされるたびに私たちは自分に言い聞かせてきた：大丈夫、秘密鍵を自分で持っていれば安全だ。Coldcardを買って、オフラインで生成して、物理的に隔離すれば、万全だ。
結果は？——1行のコードの欠陥が、5年後に一斉に爆発。あなたがコールドウォレットに置いていたコインも、取引所に置いていてハッカーにドラッグ（持ち逃げ）されるのと同じ結末——なくなる。
ビットコイン開発者のPeter Toddは、これは彼が長年ずっと心配していたことだと言っている。商用のハードウェアウォレットが動かすコードは、独立した監査の対象が極めて限られている。あなたが信じている「ハードウェア」とは、本質的には、クローズドな黒箱で、ほとんど監査されていないものを信じているにすぎない。
さらに残酷なのは——たとえ助け起こしフレーズを別のウォレットにエクスポートしても、脆弱性はついてくること。問題は端末そのものではなく、助け起こしフレーズが生成されたその瞬間にあるからだ。
あなたの「自己管理」は、種を生成した5年前の時点から、すでに自己管理ではなかった。
刺さることを言うと：
あなたは自分がビットコインを「自分で保管している」と思っている。実際は「ハッカーのためにビットコインを保管している」——ただ、彼らが今日やっと回収を思い出しただけ。
5年。この1000枚超BTCが、あのアドレスに置かれ、持ち主は万全だと思っていた。ハッカーは2021年3月以降いつでも計算できた。ただ、彼らが選んだのは7月30日という日で、41分で全部空にした。
夜更かしして安全な保管方法を研究していたのに、一行のコードであなたを解放前に引き戻した。
じゃあ、今どうすれば？
第一歩：あなたのColdcardのファームウェアのバージョンを確認する。Mk3 4.0.1から4.1.9、Mk4/Mk5 5.6.0未満、Q 1.5.0未満Q——このバージョンで生成した助け起こしフレーズなら、デフォルトで「すでに露出している」と見なされる。
第二歩：最新のファームウェアにアップデートする——Mk3 4.2.0以上、Mk4/Mk5 5.6.0以上、Q 1.5.0Q以上。
第三歩：ファームウェアの更新は、すでに生成したシードを修復することにはならない。更新後の端末で新しい助け起こしフレーズを改めて生成し、新しいアドレスを作成し、そのうえで資産をすべて移行する必要がある。
第四歩：移行の前に、小額でテスト送金を行う。問題なければ残高を送金する。
もしシード生成時に追加のダイス乱数やBIP39のパスフレーズを使っていたなら、よかった——あなたはおそらく安全だ。だがCoinkiteはそれでも移行を勧めている。
最後にみんなに質問：
もしColdcardですらこのようなことが起きるなら——あなたの手元の他のハードウェアウォレットは、本当にそこまで安心できるのか？#Gate独家美股0费率 #USD1持币生息最高8% #长鑫科技市值突破4万亿元 $BTC $ETH $SOL
0
