脆弱性

Bitcoin News は X プラットフォームで発表し、Coinkite は、この脆弱性が2つの無関係なファームウェアサブモジュールの境界に存在し、ビットコインや暗号コードの中にはないため、何年にもわたって人工および AI 支援のコードレビューを回避してきたと述べています。Coinkite は、事件発生後、Kimi K3、Claude Fable、Codex 5.6 を含む最前線の AI モデルをテストしましたが、いずれもこの欠陥を認識しませんでした。Coinkite は現在、安全性が重要なプロジェクトに対して、ビルドシステムとサブモジュールの境界を専門的に監査するよう促し、AI 支援の開発がビットコインエコシステムに類似の盲点を残す可能性があると警告しています。

ビットコインハードウェアウォレットメーカーの Coinkite は、2026 年 7 月下旬に、2021 年 3 月に導入されたファームウェアの構築エラーが原因で、一部の Coldcard ウォレットがより小さな範囲からニーモニックを生成し、ユーザーの秘密鍵のランダム性が低下したことを明らかにしました。Galaxy Research の研究者は、Coldcard の脆弱性が複数のラウンドで悪用され、観測されたビットコインの損失が数日内に約 8,800 万ドルから近く 1.14 億ドルに増加したと述べています。研究者は、他の影響を受けやすいアドレスが依然として標的になる可能性があると警告し、多くの Coldcard ユーザーがビットコインを移転しました。Coldcard はビットコインのみをサポートするウォレットで、microSD カードとオプションの QR コードを介してオフライン署名をサポートしています。このウォレットは 2017 年に発売され、安全性に重点を置いたビットコインハードウェアウォレットの一つとして長年評価されています。

Redditでは、開発者がClaude Codeを使用してColdcardのオープンソースファームウェアの脆弱性スキャンを行い、8分以内に核心的な問題を特定しました：ファームウェアが秘密鍵を生成する際に、ハードウェアの真の乱数生成器ではなく、ソフトウェアの擬似乱数生成器を呼び出しており、この脆弱性が原因で1,196のウォレットから合計約7000万ドルのBTCが盗まれました。また、コミュニティのユーザーからも、智谱GLM 5.2（6月16日トレーニング、オフライン）を使用して独立してスキャンしたところ、同様の脆弱性が発見されたとの報告があります。このバグはオープンソースのウォレットコードに5年以上存在しています。

バイナンスの創業者であるジャオ・チャンペンがXプラットフォームでユーザーがColdcardウォレットの攻撃を受けた事件をリツイートし、ソフトウェアには常に脆弱性が存在することを示し、重要なのはその背後にいるチームが問題をどのように処理するかだと述べました。ジャオ・チャンペンは、Trust Walletも数年前に同様の問題に直面したことがあり、その際に真のランダムではない擬似乱数生成器を使用したために約1200万ドルの損失が発生したが、チームは最終的にユーザーの損失を負担したと補足しました。以前、Coldcardが生成したアドレスを狙った攻撃の疑いがあり、攻撃者は再び約207.7294 BTCを移動させました。データによると、現在観測されているColdcard関連の攻撃の規模は約1,367.05 BTCに拡大しており、約4,585のアドレスが関与しており、現在の価格で計算すると約8,860万ドルの価値があります。

慢雾安全チームは警告を発表しました。未検証のコントラクトがセレクタ 0x42be3129 により制限のない低レベル呼び出しの脆弱性を露呈し、アクセス制御とターゲットデータの検証が欠如しているため、約 16.6 枚の WETH が盗まれました。攻撃者はコントラクトの既存の ERC20 認可額を利用し、所有者チェックを回避して未承認の transferFrom 操作を実行しました。

赵長鵬は X プラットフォームで、Coldcard ウォレットの疑わしい脆弱性によって 3800 万ドル以上のビットコインが盗まれた事件について、ハードウェアウォレットでさえ脆弱性が存在する可能性があると述べました。歴史のあるウォレットでさえ脆弱性が存在する可能性があります。リスクを低減するために、資金をいくつかのウォレットに分散させることを検討できますが、これには別のリスクが伴います。100%安全なものはありません。

Bitcoin News の監視によると、Nunchuk は、一部の Nunchuk プラットフォームのキーが Coldcard Mk4 によって生成されているが、これらのキーは直接使用されないと述べています。Nunchuk はカスタムロジックを通じて独立したキーを派生させ、漏洩した Coldcard シードに基づくルックアップテーブル攻撃に対してより耐性を持たせています。Nunchuk は、十分な時間があれば、攻撃者が最終的にこれらの派生キーを含める可能性があると補足しています。

Bitcoin News の監視によると、Chainalysis は、3800 万ドルを超える Coldcard の脆弱性を利用した事件の分析を示し、攻撃者は最も価値の高いウォレットを意図的に標的にしたことを明らかにしました。これには、180 万ドルを保有するウォレットが含まれており、被害者は資産移転が始まる前に特定されていたことを示しています。最初の 10 分間で約 3000 万ドルが盗まれ、その後 25 分間で約 500 のウォレットが空にされました。Block の Clay Garrett は、調査官が攻撃者が操作中にある有名なブロックチェーンサービスプロバイダーの有料アカウントを使用して被害者のアドレスを照会したことを確認したと述べています。このプロバイダーの内部ログは、リクエストの時間と順序と一致していますが、Block はその会社が盗難を知って協力していた証拠は発見されなかったと述べています。関連情報は当局と共有されています。

Bitcoin News は X プラットフォームで発表し、Bitcoin Core 開発者の instagibbs が、新しく初期化された COLDCARD MK3 デバイスで、設定中のボタン押下回数のみを使用して、報告された COLDCARD の脆弱性を再現することに成功したと述べ、「申し訳ありませんが、今はパニックの時です」と言っています。彼はこの問題が MK2/MK3 デバイスに影響を与えると考えていますが、MK4 に脆弱性があるかどうかは現時点では確認できないと述べています。開発者の Antoine Poinsot は、重要な違いは MK4 がハードウェア乱数生成器を使用して種にエントロピーを提供し、実際にマイクロコントローラーの真の乱数生成器 TRNG を使用しているのに対し、MK3 はそうしていないと述べています。この概念実証とニーモニック検証はまだ審査中です。

チェーン上のアナリスト PeckShield (@PeckShieldAlert) の監視によると、Solido Money プロトコルが脆弱性攻撃を受け、約 2.937 億枚の SUPRA が盗まれ、そのうち約 2.2 億枚の SUPRA が疑わしい Gate 取引所の入金アドレスに転送されました。Solido Money の公式報告によると、約 90% の損失資金は財団が保有しています。

チェーン上の探偵Specterの監視によると、Wemix Networkで70万ドルを超える脆弱性利用事件が発生する可能性があり、関連アドレスは0xC921...7EA2です。

Bitcoin Newsによると、CLARITY法案の最新の上院草案には、倫理的ハッカー、つまり「ホワイトハット」ハッカーがサイバーセキュリティの脆弱性を責任を持って開示することを奨励する条項が含まれています。この提案は、セキュリティの欠陥を特定し報告する個人に報酬を与えることを許可し、悪意のある行為者が脆弱性を利用する前にデジタル資産のインフラ保護を強化することを目的としています。この条項は、デジタル資産の革新と市場のレジリエンスを長年支持してきた前CFTC議長J. Christopher Giancarloの意見を取り入れています。

慢雾の監視によると、分散型金融プロトコルのLien Financeが攻撃を受け、攻撃者はスマートコントラクトの脆弱性を利用して無担保の債券トークンを鋳造し、約54.2万ドルのUSDCを盗みました。この脆弱性を利用して、攻撃者は対応する入力債券を破棄することなく、新しい異常でないBondTokenを成功裏に鋳造し、事前承認されたアドレスを通じてUSDCを交換し、最終的に被害者のアドレスから約542,144.63枚のUSDCを移動させました。分析によると、今回の事件は債券トークンの交換ロジックにおける検証の欠陥が本質的な原因であり、攻撃者が資産担保の制約を回避し、無担保の資産を鋳造できるようになったことが示されています。

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

オンチェーン探偵のZachXBTは、クロスチェーンプロトコルのTeleSwapが7月15日に約73.5万ドルの脆弱性攻撃を受けたと発表しました。事件発生後、同プロジェクトのビットコインホットウォレットは即座に取引処理を停止しました。現在、事件発生から5日が経過しましたが、プロジェクト側はこの事件について何の公開情報も発表していません。ZachXBTによると、約2時間前に攻撃者は盗まれた資金をTornado Cashに移動させたとのことです。

Bitcoin News は X プラットフォームで、Dathon Pwn が BIP 110 の遅延アップグレードコンセンサスの脆弱性を発見したと主張していると発表しました。この脆弱性により、古いソフトウェアからアップグレードされたノードがチェーンの履歴を保持し、新しく展開された BIP 110 ノードがこれらの履歴を拒否する可能性があり、結果として隠れたチェーン分裂が形成される可能性があります。

Robinhood ChainのPons公式は、以前のフロントエンドにおけるトークン承認の脆弱性に関する報道に対して、Pons launchpadの取引ページにはMulticall3機能は存在しないと述べています。ツイートで言及されたMulticall3機能は、以前のDebank Chainの旧版クロスチェーンブリッジからのものであり、この機能はPons launchpadよりも前に導入されており、launchpadユーザーには影響を与えません。現在確認されている影響を受けた資産は0.6枚のNOXAトークンのみで、価値は約0.66ドルです。安全対策として、Ponsは旧版クロスチェーンブリッジを使用したユーザーに対し、revoke.cashを通じてトークン承認を取り消すことを推奨しています。チームは現在、監査機関と協力して潜在的なリスクを調査しており、実際の脆弱性が存在しないことを確認した後にPonsのフロントエンドサービスを再開すると述べています。

マスク氏は、安全脆弱性のレビューが完了した後、Xは例外なくすべてのコードベースをオープンソース化すると述べました。さらに、Xは第三者の監査人を招待して、実際に稼働しているシステムが公開されたソースコードと一致していることを確認します。

公式の発表によると、PinGoはその報酬契約が最近ハッカーの攻撃を受けたと述べています。ハッカーは権限検証の脆弱性を利用して、840,000枚のPINGOトークンを不正に取得しました。PinGoの公式は、現在このセキュリティ事件は効果的に制御されており、残りの資産は移転が完了し、関連する契約のアップグレードも完了したと指摘しています。公式は、PINGOトークンおよび関連する秘密鍵は依然として安全な状態にあり、報酬の受け取り機能は再びオープンしたと強調しています。