ビットコインのアクティブアドレスが約98万件に急増、Coldcard脆弱性で最大1億ドル規模の流出も

2026年7月31日、ビットコインのアクティブアドレス数が約98万件に達し、2024年12月以来の高水準となった。強気相場の再来を示す動きに見えるが、背景にあったのは熱狂ではなく"パニック"だった。 急増のきっかけは、ハードウェアウォレット"Coldcard"を手がけるCoinkiteが7月30日に緊急のセキュリティ勧告を公表し、Mk3端末に重大な脆弱性があると明らかにしたことだ。影響を懸念した保有者が資金を別ウォレットへ移す動きを一斉に進め、相場心理とは無関係にネットワーク活動が跳ね上がった。 問題の発端は、2021年3月に提供されたファームウェア4.0.1。シードフレーズの安全性を支える乱数生成器（RNG）に欠陥があり、十分なエントロピーが確保できない可能性があった。Coinkiteは、該当ファームウェアでシードを生成したユーザーに対し、そのシードは侵害されたものとして扱い、直ちに資金を移すよう呼びかけた。 その翌日には予防的な移動トランザクションが急増。アクティブアドレスは7月30日の約64.5万件から、7月31日に約98万件へ拡大し、1日で33万件超の増加となった。 一方で攻撃側も動きが早かった。7月30日から脆弱なウォレットを狙った組織的な"抜き取り"が始まり、複数回の波に分けて約4,585〜7,300件のアドレスが被害対象になったとされる。狙われたアドレスの平均休眠期間は約3年で、脆弱なファームウェアが使われていた時期から放置されていたウォレットを選別した可能性が示唆される。 確認された被害は1,367〜1,596BTCで、現行価格換算で約8,900万ドル〜1億ドル超。追加の攻撃波が続けば、総被害は2,000BTC（約1億3,000万ドル）を超える可能性もあるとアナリストは警戒している。 CoinkiteはRNGの欠陥に対処したファームウェア5.0.3を2026年8月上旬に公開した。ただし、すでに流出した資金は戻らない。ファームウェアは修正できても、ウォレットの"流出"は取り消せない。 今回の事故は、ビットコイン投資インフラの変化とも重なる。現物ビットコインETFは資産を積み上げ、機関投資家水準のカストディを通じて、これまで自己管理で鍵を扱ってきた個人層の一部を取り込みつつある。保険、監査、冗長性を備えた規制下の運用体制に資金が向かう流れを、こうした事件が加速させる可能性があるとの見方も出ている。 Coldcard Mk3を利用する保有者に求められる当面の対応は明確だ。シードを生成した時点で端末に入っていたファームウェアのバージョンを確認し、影響範囲に該当する場合は、未被害に見えてもシードを侵害済みとして扱う。修正済みファームウェア上で新しいシードを生成し、新ウォレットへ資金を移し、旧アドレス群は放棄するのが基本手順となる。