「ビットコインの半分を失いかけた理由（そしてKimi K3が私を救った）」：Ledgerユーザー

• Ledger Nano Sの画面の不具合により、取引の署名やアドレスの確認ができなかった。
• Kimi K3とFableを展開することで、ユーザーは復旧ソフトウェアを開発することができた。

最近、あるユーザーがColdcardハードウェアウォレットで検出された脆弱性に対処するためにビットコインを保護しようとした経験を共有しました。この経験は、自主管理中に直面する可能性のある深刻な技術的課題を浮き彫りにしています。

ユーザー<<@stack2thefuture>>がXで共有した話は、Coldcardのファームウェアにおける乱数生成器（RNG）の不具合により、約2,055ビットコインが4回の攻撃で盗まれたというGalaxy Researchの推定に基づいています。これは2026年8月初めにCriptoNoticiasによって発表されました。

最も危険にさらされているグループに属しているため、影響を受けたユーザーは資金をタイムリーに引き出し、古いLedger Nano Sデバイスを使用して新しいマルチシグネチャスキームに移行することを決定しました。「パスワードを使用せずに設定した古いLedger Nano Sが心配になり始めました」と彼はコメントしました。

しかし、ハードウェアの画面はひどく劣化していました。「久しぶりにデバイスを接続したら、画面がひどい状態でした。」

物理的なバックアップの不一致により、ほぼすべてのアクセス試行を尽くした後、ユーザーは機器のロックを解除することができました。デバイスの視覚的な不具合は悪化し、受信アドレスを確認することができませんでした。**あきらめて、Sparrowソフトウェアでシードフレーズを使用して資金を回復しようとしたところ、チェックサムが無効であると表示されました。**その後、すべての単語がBIP39標準の公式リストに属していることを確認しました。

視覚的な確認なしに取引を盲目的に署名しようとしたところ、**Ledgerは古いソフトウェアに関連するエラー0x6b00を表示しました。**ファームウェアを更新するためのサポートチームの指示に従ったところ、デバイスの画面は完全に故障し、機器は使用不能になり、PINの入力すらできなくなりました。

ここから絶望が始まります。

オフラインでの復旧スクリプトを作成してビットコインを救う

シードフレーズを手動で解読する試みを尽くした後、このユーザーは**Kimi K3モデルを使用してPythonに基づくブルートフォースソリューションをプログラムしました。**つまり、正しいシードにたどり着くまで多数の試行を行うということです。

「コードを書く前に、Kimiにこのすべてについてインタビューしてもらいました」と彼は書きました。そこから、Ledger Liveから取得した拡張公開鍵（xpub）と単語が記載された視覚的な構造を基にしたソフトウェアが生まれました。生成されたスクリプトは、言語の標準ライブラリのみを使用して自律的に動作し、インターネット接続を必要としませんでした。

「驚いたことに、私のノードさえ必要ありませんでした。さらに驚くべきことに、インターネットも必要ありませんでした。[...] したがって、すべてが完全にオフラインで実行できました」と彼は投稿で語りました。

実際の情報を処理する前に、**ユーザーはFableという別のAIモデルを使用してコードを監査しました。**このレビューにより、xpubの検証における技術的な不具合が検出され、修正されました。

エラーを解決した後、プログラムはオフライン環境で実行され、数分で正しいシードを見つけました。これは、1つの単語が誤って記録されていたことを特定し、「rival」と読まれたのではなく「ritual」と読まれたためです。

発見にもかかわらず、修正されたフレーズをSparrowソフトウェアにインポートした際、**主要な資金は最初は反映されませんでした。**この問題は、ウォレットが2つの異なるアカウントに派生していたために発生しました。デフォルトのインポートはSegWitルートに向かい、主要な資本はNative SegWitルート（m/84'/0'/0′）にありました。

AIの助けを借りて、ユーザーは正しい派生ルートを設定し、資金にアクセスして新しいマルチシグネチャスキームに転送することができました。

この事件の結論として、影響を受けたユーザーはxpubの記録を保管し、資金を預ける前に復旧フレーズをテストする必要性を強調しました。シードを記録する際の人的ミスを軽減するために、**彼はKeybackupプロジェクトのようなオープンソースの組織基準を採用することを推奨しました。**また、サードパーティのソフトウェアによるすべての復旧は、元の単語を危険にさらさないためにプライベートに実行されるべきであると強調しました。

このツールの適用は、エコシステムのセキュリティメカニズムにおける変革を際立たせています。Kimi K3は、Bitcoin Red Teamの専門家グループが最近の予算の74％を割り当てた同じAIモデルであり、オープンソースプロジェクトにおいて1,280件の重大またはクリティカルな脆弱性を検出しました。

この採用は、高度なコンピュータモデルが、機関レベルでのBitcoinインフラの監査や、個人の保管における重大な欠陥を軽減するための基本的なリソースとして確立されつつあることを示しています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。