Coldcardの脆弱性受け、ビットコイン新規アドレスが1週間で33万件超に急増

ChainCatcherがThe Blockを引用して報じた。Coldcardに関する脆弱性を受けたウォレット移行の動きが広がり、先週のビットコイン新規アドレス数は約26万件から33万件超へ増加。2026年の大半で続いていた減少基調が反転した。 被害も拡大している。7月30日以降、Coinkiteのハードウェアウォレット利用者は4回の攻撃波を通じ、少なくとも1,816 BTC（約1億1,600万ドル）を失った。 問題の背景は、2021年に遡るファームウェア上の欠陥にある。本来は端末内蔵のハードウェア由来エントロピーを用いるべきところ、ソフトウェアベースの弱い乱数生成器でニーモニック（復元フレーズ）を作成していたため、攻撃者がオフライン生成のウォレットを総当たりで推測できたという。 Coinkiteは、2021年3月からセキュリティパッチ公開までの期間に作成されたウォレットについて、新しいウォレットへの移行を推奨している。今回の事案はセルフカストディの実装リスクを浮き彫りにし、中央集権型取引所やETFなどのカストディ型ソリューションとの選択を改めて見直す動きを促している。