コールドカード：ファームウェアのRNGの脆弱性により、8860万ドル相当のビットコインが盗まれる

COOLCARDのファームウェアの乱数生成器における脆弱性により、攻撃者が数千のウォレットのシードを再構築し、資金を引き出すことが可能となった。

発生したこと

BleepingComputerによると、COLDCARD（Coinkite）ハードウェアウォレットのファームウェア内の乱数生成器（RNG）の脆弱性により、数千のウォレットから8,860万ドル相当のビットコインが盗まれた可能性が高いという。これらのウォレットのシードは、この脆弱なファームウェアで生成されたものだ。

根本的な問題： ハードウェアウォレットのセキュリティは、初期シードのエントロピーに完全に依存している。このシードを生成するRNGに予測可能性や偏りがある場合、攻撃者は十分な計算能力を用いてシードを総当たりで再計算し、秘密鍵を再構築できる。これはハードウェア自体に触れることなく行われる。

わかっていること

• 対象ファームウェア： RNGに偏りのあったCOLDCARDの古いファームウェア
• 攻撃ベクトル： 物理的アクセスなし、フィッシングなし。RNGの偏りを悪用し、リモートでシードを再計算
• 推定被害額： 8,860万ドル相当のビットコイン（BleepingComputer、2026-08-02）
• 被害者数： 脆弱性期間中にシードが生成された数千のウォレット

分析

RNGは、あらゆる暗号システムのアキレス腱だ。そのため、NIST SP 800-90Aのような規格が存在し、信頼できるハードウェアウォレットはエントロピー生成器を独立して監査している。この層にバグがあると、ファームウェアのソースコードを監査しない限り検出不可能なため、致命的だ。ユーザーは自分のシードが弱いことを知る術がない。

この種の攻撃は特に陰湿だ。攻撃者が行動を起こすまで、数か月や数年後に資金が盗まれる可能性がある。