AIが8分で5年間の脆弱性を特定、Coldcard盗難がコールドウォレットの信頼危機を引き起こす

著者：Jae，PANews

ビットコインのセルフカストディユーザーは、激震に見舞われた。

暗号資産業界のセキュリティに関するナラティブにおいて、ハードウェアウォレットは常にビットコイン保管の究極の砦とされてきた。秘密鍵は決してネットワークに接続されず、物理的な隔離によって攻撃面を遮断する。しかし、老舗ビットコインハードウェアウォレット「Coldcard」で発生したセキュリティ危機は、この信念に大きな裂け目を生じさせた。7月30日、時価換算で1億1000万ドルを超える1755.95ビットコインが、数千のアドレスから静かに、かつ一斉に抜き取られた。ハッカーは、公式が警告を発する30時間も前に、主要な資金の移動を完了していた。

防御線は外部から破られたのではない。内部の基盤に、実に5年もの間、致命的な欠陥が埋め込まれていたのだ。この事件は暗号資産市場全体に連鎖的な衝撃を引き起こし、オンチェーンの少額ビットコイン送金量はFTX破綻以来のピークに急増。一部のセルフカストディユーザーは資産を大規模取引所やビットコインETFに移すことを選択し、セルフカストディの安全性は深刻な信頼危機に陥った。

AIが8分で5年越しの脆弱性を特定、コードの「毒薬」がコールドウォレットの「安全神話」を打ち砕く

危機の種は、早くも2021年3月に蒔かれていた。

Coldcardがリリースしたv4.0.1ファームウェアアップデートにおいて、開発チームは重大な手落ちを犯した。暗号秘密鍵を生成する過程で、物理ハードウェアによる真性乱数生成器（TRNG）ではなく、ソフトウェア疑似乱数生成器（PRNG）を誤って呼び出していたのである。

一字の違いが天地の差となる。暗号学において、エントロピーは安全性の基盤だ。ハードウェアの真性乱数は物理的ノイズに依存し、予測不可能である。一方、ソフトウェア疑似乱数の「エントロピープール」空間は有限であり、その基底にある規則性は推論可能だ。まさにこの欠陥が、ハッカーに秘密鍵を大量解析する隙を与えた。ハッカーはプログラムを用いて総当たりで影響を受けたアドレスの秘密鍵を再構築し、製品のセキュリティチェーン全体を突破できる。

コードロジックの一つの誤りが、5年間にわたり特定のファームウェアを使用して生成された全ての秘密鍵を、暴力計算による推測リスクにさらしたのだ。これは、単一のハードウェアデバイスではサプライチェーンリスクやコードロジックの欠陥を完全に回避できないこと、「絶対安全」それ自体が偽りの命題であることを意味する。

オンチェーンの痕跡は、ハッカーの略奪行為が高度に自動化された特徴を持っていたことを示している。

Galaxy Researchの集計によると、最初の二波の攻撃で、攻撃者はわずか41分で1196の被害アドレスを空にし、Coldcardが緊急セキュリティ警告を発する約30時間前に7000万ドル以上の資金を移動させた。大多数のユーザーがリスクを全く認識していないうちに、彼らは最初の収穫を終えていたのだ。

その後、攻撃は断続的な略奪へと発展した。直近の第四波攻撃の監視では、ハッカーは1ブロックあたり13.8件という高頻度で被害アカウントを集中的に空にし、Replace-By-Fee（RBF）メカニズムを作動させて、トランザクションをチェーン上に優先的に取り込ませ、ユーザーに回復の余地を一切残さなかった。

さらにやるせないのは被害者のプロフィールだ。データによると、盗難されたアドレス内のビットコインの平均休眠期間は3.18年、中央値は3.55年に達する。彼らの大半は、業界の初期段階から参加し、コールドストレージの安全性を固く信じていた長期保有者だった。数年にわたる信念も、最終的には潜伏期間5年という基盤コードの脆弱性の前に脆くも崩れ去った。

もはや「AIの武器化」は、ハッカーの攻撃手段をさらに豊富にしている。彼らがAIを利用して秘密鍵を大量に解析する実践は、自動化されたサイバー犯罪のハードルがさらに下がったことを示している。今後、古いコードベースを狙ったAI攻撃は常態化する脅威となるだろう。

攻撃側でのAI武器化と同時に、防御側にもAIによる効率革命が訪れている。

攻撃が本格化した後、Redditコミュニティの開発者はClaude Codeを用いてColdcardのオープンソースファームウェアコードの全量スキャンを実施した。わずか8分で、この5年間隠されていた疑似乱数ロジックの欠陥を正確に特定した。

その後、コミュニティはさらにオフライン環境で智谱GLM 5.2とオープンソースモデルKimi K3を用いてクロス検証を行い、いずれも再度、脆弱性のスキャン結果を再現した。

特筆すべきは、Galaxy Researchのセキュリティチームも中国発のオープンソースAIを活用し、ハッカーによる第四波攻撃における218件のRBFトランザクションの複雑なクラスタリング分析を完了し、資金移動先の「セカンドホップ」アドレスを一気に特定したことだ。

コミュニティがAIで逆算・追跡を試みたことは、AI駆動の自動コード監査がゼロデイ脆弱性のリスク露出ウィンドウを大幅に縮小することを証明した。将来的には、AIによるリアルタイム監査をハードウェアメーカーやスマートコントラクトの開発プロセスに組み込むことは、任意の選択肢から必須事項になるだろう。

オンチェーンのリスク回避がFTX破綻ピークに迫る、分散保管が主流のリスク回避策に

Coldcardの脆弱性問題の継続的な深刻化は、セルフカストディの安全性に対する暗号資産市場全体の集団的信念を揺るがし、オンチェーン上で大規模なリスク回避の動きを急速に引き起こした。

CryptoQuantの監視によると、Coldcardハッキング事件後、ビットコインの日次アクティブアドレス数は7月30日の64.5万件から7月31日には100万件近くに急増し、2024年12月10日以来の最高水準を記録した。同日、オンチェーンで流通した1BTC未満のビットコイン送金件数は2022年11月以来の最高水準に達し、約39,600BTCが移動された。これはFTXが破産申請した数日後の記録をわずか約300BTC下回る水準である。

CryptoQuantの調査責任者であるJulio Moreno氏は、FTX崩壊以来、ビットコインコミュニティがこれほど激しい自衛的な移動に直面したことはなかったと指摘する。

「コールドウォレット」がもはや安全でなくなったとき、チェーン上に傍観者はいない。ユーザーがオフラインのハードウェアウォレットすら信用できなくなったということは、暗号資産のセキュリティ体系が根本的な再構築を経験することを意味する。

バイナンス創業者CZはこれについて、コードが人間によって書かれる限り、脆弱性は不可避だと発言した。何年も前にTrust Walletも疑似乱数（PRNG）の脆弱性により1200万ドルを失ったことがある。単一のハードウェアや長期間休眠状態の古いウォレットを盲信せず、分散配置やマルチシグによる連携が、単一障害点のリスクを低減するより良い解決策となるだろう。

ブルームバーグのシニアETFアナリストEric Balchunas氏も、わずか約5人の企業がこれほど重要なビットコイン保管の責務を担っていること自体が、実は明らかなリスクシグナルだと指摘した。比較すると、ユーザーはより高い取引コストを負担する必要があるものの、CoinbaseやLedgerのような大規模チームを有する機関は、セキュリティ投資や運用能力の面でより優位性がある。ビットコインETFは別の選択肢も提供する。投資家は、大規模で専門的、かつ規制された金融機関によるセキュリティ保障を得られると同時に、低い管理費用も享受できる。

ビットコインDAT（財務企業）Striveの副社長Joe Burnett氏は、セルフカストディは今後も存続するものの、Coldcardの盗難事件はセルフカストディに対するユーザーの信頼を恒久的に変えるだろうと述べた。単一のハードウェアウォレットが生成する一つの鍵で大量のビットコインを保護することには、過度の集中リスクが存在する。同氏は、ビットコイン自体が依然として安全である限り、ある一つの保管方法の失敗が基盤となる通貨システムを否定するものではなく、市場はより優れたツール、より高い基準、そしてより強靭な保管アーキテクチャの開発を余儀なくされると考える。

ビットコインL2 Stacksの共同創業者Muneeb Ali氏は「全ての卵を一つのカゴに入れるな」と強調する：

BTCの20%-30%をETF（例：BlackRockのビットコインETF IBIT）に配分し、専門的な保管と規制保護を得る。
BTCの40%-50%にはCasaのようなマルチシグソリューション（例：3キーモデル）を採用し、鍵をセキュリティ企業、モバイルデバイス、ハードウェアウォレットに分散保管する。
BTCの20%-30%は、より高度な自己管理ソリューションに使用し、異なるハードウェアウォレットと異なるエントロピー源を組み合わせる。

まさに氏が言うとおり、ユーザーは単一のハードウェアウォレットへの盲目的な信頼を捨て、複数ベンダー間のマルチシグ、しきい値署名（MPC）、スマートコントラクトによるソーシャルリカバリーウォレット、さらにはETFなどのソリューションへと移行し、アーキテクチャレベルで単一障害点が全体の崩壊を招くリスクを除去する必要がある。

確かに、Coldcard事件は暗号資産のセキュリティ史における象徴的な節目となる運命にある。「コールドストレージは絶対安全」という幻想は、現実のコード欠陥によって打ち破られた。

真の安全とは、単一の「銅牆鉄壁」にあるのではなく、システムの冗長性と強靭性にある。1755ビットコインという授業料は高くついたが、業界が「オフライン即ち安全」「ハードウェア即ち安全」という固定観念を捨て去って初めて、暗号資産のセキュリティ体系は攻防の絶え間ないエスカレーションの中で、長期的かつ安定的な発展を遂げることができるのだ。