今回は、2026年7月30日、ハードウェアウォレットのCOLDCARD利用者からビットコインの流出の報告が相次ぎ、コールドストレージであるのにハッキングが起こった事例を解説し、同事例から金融機関と個人投資家向けの示唆を示します。同事例はこの業界のハッキングでも珍しい種類のハッキングであり、特に業界の金融機関や暗号資産交換業者は本事例をよく理解する必要があります。

COLDCARDは、Coinkiteが提供するBitcoin専用のハードウェアウォレットです。エアギャップ運用、複数のセキュアエレメント、検証可能なファームウェアなどを特徴としており、長期保有者やセキュリティ意識の高いBitcoinユーザーに利用されてきました。 

しかし2026年7月、同ハードウェアウォレット保有者の資産が不正に移転されている報告が相次ぎました。資産自体はコールドウォレットに保管されているにも関わらず、資産は第三者に移転されてしまっているというケースが発生しています。本件は、そもそも鍵の保管方法ではなく、そもそもの鍵の生成に由来した脆弱性への攻撃となっています。