クイックリンク
コールドカードのRNG脆弱性解説:なぜエントロピー崩壊で8800万~1億1600万ドルのBTCが失われ、レバレッジトレーダーに何をもたらすか
データスナップショット
重要なポイント
- •コールドカードのRNGバグにより、Mk3デバイスのシードエントロピーが約40ビット(必要128ビット)に低下し、1,196以上のアドレスで8800万~1億1600万ドルのBTCのブルートフォースによる盗難が可能になりました。これはBlock、BleepingComputer、およびオンチェーンデータによって確認されています。
- •64,000ドル~64,300ドル付近でオープンされた50倍超のレバレッジBTCロングは、強制的なウォレット移行がBTCを63,293ドルの日中安値を下回った場合に清算リスクに直面します。100倍レバレッジでは、安全なバンドは約1%に狭まります。
- •ファームウェアの更新は、既に生成されたシードを遡って保護するものではありません。影響を受けるファームウェア(Mk3バージョン4.0.1~4.1.9)で既に生成されたシードを持つコールドカードユーザーは、強力なエントロピーを持つ新規生成ウォレットへの移行が必要です(ダイスロール+BIP-39パスフレーズ)。
- •仮想通貨へのエクスポージャーが高い株式(COIN、MSTR、MARA、RIOT)は、カストディレベルの脆弱性ニュースがビットコインの自己保管インフラに対する機関投資家の信頼を損なうため、二次的な弱気圧力を受けます。
- •BTCの63,000ドル~63,300ドルのゾーンは重要なサポートバンドです。ここを維持できればニュースは織り込み済みと見なされますが、下抜けた場合は、高レバレッジの無期限ポジション全体で清算が連鎖する可能性があります。

Blockのビットコインセキュリティチームによると、BleepingComputerおよびFortuneによって裏付けられた情報として、CoinkiteのColdcardハードウェアウォレットには、2021年3月頃に導入された重大なファームウェアの欠陥があり、シード生成にSTM32ハードウェアTRNGの代わりに決定論的ソフトウェア疑似乱数ジェネレーター(Yasmarang)が使用されていました。そ
イベント概要
Blockのビットコインセキュリティチームによると、BleepingComputerおよびFortuneによって裏付けられた情報として、CoinkiteのColdcardハードウェアウォレットには、2021年3月頃に導入された重大なファームウェアの欠陥があり、シード生成にSTM32ハードウェアTRNGの代わりに決定論的ソフトウェア疑似乱数ジェネレーター(Yasmarang)が使用されていました。その結果、Mk3デバイスは、必要な128ビットではなく、約40ビットのエントロピーしか持たないシードを生成しました。これにより、最新の汎用ハードウェアで容易にブルートフォースが可能になりました。
攻撃のタイムラインは鮮明です。最初のスキャンで、約25分以内に約500のウォレットから約600 BTC(約3800万ドル)が引き出されました。その後のオンチェーン調査により、影響を受けたビットコインアドレスは1,196以上に拡大し、Blockのレポートおよび独立したコミュニティ分析によると、総盗難額は8800万ドルから1億1600万ドルと推定されています。ファームウェアバージョンMk3 4.0.1から4.1.9が影響を受けるバージョンとして明記されています。重要なのは、これはシード生成の欠陥であり、エアギャップ使用は保護を提供せず、ファームウェアの更新は既に生成されたシードを遡って保護しないということです。Blockの研究者は7月30日、2026日にCoinkiteに開示し、公開勧告と緊急のコミュニティアラートを引き起こしました。より広範な自己保管およびクロスチェーンインフラの状況を理解するために、このイベントは重大な構造的打撃を表しています。
レバレッジへの影響分析
BTCが現在64,292ドル(24時間レンジ:63,293ドル~64,370ドル、+0.71%)で取引されているため、直接的な価格への影響は今のところ限定的ですが、レバレッジをかけたロングポジションはリスクの増大に直面しています。
清算シナリオ — レバレッジをかけたBTCロング: 64,000ドルで50倍のBTC無期限ロングを保有するトレーダーは、エントリーポイントから約2%下(マージンモードによるが約62,720ドル)の清算閾値を持っています。侵害されたColdcardウォレットからの強制的な移行が段階的な売り圧力を引き起こし、BTCが63,293ドルの日中安値を再テストするかそれを下回った場合、64,000ドル~64,300ドル付近でオープンされた50倍ロングは危険ゾーンに入ります。100倍のレバレッジでは、清算バンドは約1%に狭まります。つまり、63,650ドルへの下落はストップの連鎖を引き起こす可能性があります。
センチメント主導のボラティリティ急増: この規模の脆弱性ニュースは、トレーダーがヘッジしたり投機的なショートポジションをオープンしたりするため、短期的な資金調達率の反転をネガティブに引き起こす可能性があります。混雑したショートポジションの兆候がないか、仮想通貨の資金調達率とポジショニングを監視してください。これは、BTCが63,000ドルを上回った場合にスクイーズリスクを生み出します。ポジションサイジングは、当面の実現ボラティリティの上昇を考慮する必要があります。
侵害されたウォレットから新しいセットアップに緊急に資金を移行するユーザーは、取引所へのインフローを表面上模倣するオンチェーンアウトフローを生成する可能性があります。これは弱気なシグナルであり、主要なサポートレベルでの自動ストップハンティングを加速させる可能性があります。
クロスマーケットへの影響
これは仮想通貨インフラのイベントであり、直接的なマクロへの波及効果は限定的ですが、仮想通貨へのエクスポージャーが高い株式は測定可能な二次的な圧力を受けます。Coinbase (COIN)、MicroStrategy (MSTR)、Marathon Digital (MARA)、およびRiot Platforms (RIOT)はすべて、BTCセンチメントショックとの相関を持っています。この規模のカストディレベルの脆弱性は、ビットコインの自己保管に関する機関投資家の信頼を損なう可能性があり、仮想通貨株式全体に短期的な逆風を生み出す可能性があります。
MSTRに関しては、ビットコイン準備金のレバレッジモデルがBTCの下落を増幅します。BTCの3~5%の下落は、NAVプレミアム感応度を考慮するとMSTRにとってはより大きなパーセンテージのドローダウンにつながります。金と米ドルは通常、リスクオフフローのローテーションとしてビットコイン固有のネガティブイベントからわずかに恩恵を受けますが、この規模ではマクロレベルの再配分を駆動する可能性は低いでしょう。
取引上の考慮事項
BTCで注目すべき主要なサポートレベルは、63,293ドル(本日の24時間安値)、次に以前の保ち合いと一致する62,000ドルエリアです。63,300ドルをクリーンに上回って維持できれば、脆弱性ニュースは現在の水準に既に織り込まれていることを示唆します。レジスタンスは64,370ドル(24時間高値)にあります。出来高を伴ってこれを上抜ければ、買い手がセンチメントショックを吸収していることを示すでしょう。
主なリスク要因は、第2波の強制的なウォレット移行が追加のオンチェーン売り圧力を生み出すことです。建玉(OI)の乖離シグナルに注意してください。価格下落に対する建玉の増加は、犠牲者からのオーガニックな売りではなく、投機的なショートが構築されていることを確認します。
CoinUnited.ioでビットコインを取引する
よくある質問
64,000ドル付近でオープンされたBTCロングポジションで50倍のレバレッジの場合、清算は約エントリーポイントから2%下(約62,720ドル)でトリガーされます。侵害されたコールドカードユーザーからの強制的なウォレット移行は、このレベルを下回る段階的な売り圧力を生み出す可能性があり、トレーダーはストップを広げるかレバレッジを下げるべきです。オンチェーンアウトフローが安定するまで待つのが賢明です。
探索を続ける
免責事項: このブリーフは教育目的のみであり、投資アドバイスではありません。