Coldcardのシード生成不具合で資金流出、オンチェーンで約1,000BTCが移動

Coldcardのハードウェアウォレット「MK3」「MK4」「MK5」「Q」で、シード生成の不具合を突いた資金流出が確認されている。報告によると、ユーザー操作を伴わずに攻撃者がシードフレーズを推定できるケースがあり、影響を受けたウォレットからの流出が進んでいる。 問題の中心は乱数強度にある。2020年末以降に生成され、かつ少なくとも50回のサイコロロール（dice rolls）を用いていないウォレットではランダム性が不足し、総当たり（brute force）で破られる可能性があるという。脆弱性と関連する動きとして、オンチェーン上で約1,000BTCが移動した形跡が観測されている。 影響範囲はシードだけにとどまらない。Clone ColdcardやKey Teleportで用いるエフェメラルキー（ephemeral keys）やセッションキー、侵害されたシードから生成されたBIP 85シードも対象となり得る。 Coinkiteはファームウェアの修正パッチを公開済みで、当該アップデート適用後に生成したワードシードは安全とされる。 今回の事案は、デバイス起因の不具合がシード露出に直結すると、保管（カストディ）リスクがそのまま資産流出へ転化し得る点で重要だ。利用者は鍵のローテーション（シードの更新・資金移動）を迅速に迫られる可能性がある。 市場心理は「弱気（Bearish）」「ストレス（Stresson）」「イベントドリブン（Eventdriven）」「リスク低減（Derisking）」。シード生成バグによる流出が実際に発生していることで、セルフカストディの緊急リスクとして受け止められている。 類似事例としては、2023年にTrust Walletがブラウザ拡張のウォレット生成に関する脆弱性を修正し、ユーザー損失は17万ドルに達したとされる。Trust Walletは影響が特定の拡張機能ウィンドウでアドレスを作成したユーザーに限られると説明した（The Block）。今回のケースはColdcardのシード生成が焦点で、BTCの能動的なオンチェーン移動も報告されているため、対策の主軸は拡張更新ではなくシードのローテーションになる。 波及は、プロトコルの流動性よりも、ユーザーの移行行動、ハードウェアウォレットへの信頼、取引所への入金行動といったカストディ面で広がり得る。利用者が移行する前に脆弱なシードがさらにスイープされれば、セルフカストディツール全体への信認が揺らぐ恐れがある。一方、ファームウェア更新の普及とシード更新が進めば、影響は該当するColdcard利用者に限定される可能性がある。 機会とリスク： ・機会：Coinkiteのパッチ適用と新規シード生成が進み、関連するオンチェーン流出が止まれば、検証済みの移行はセキュリティ安定化のサインとして評価され得る。 ・リスク：利用者の資金移動前に脆弱性と結びつくオンチェーン移動が増える場合、脆弱シードへの露出を減らすことが直接的なカストディ損失の抑制につながる。