Coldcardの脆弱性でビットコイン約233,000BTCが移動、被害額は約1億3,000万ドルに接近

CoinDeskによると、ハードウェアウォレット「Coldcard」の脆弱性が拡散する中、オンチェーンで大規模な資金移動が確認された。複数の機関投資家向けデータソースは、事件の前後で長期保有者（LTH）のアドレスから約233,000BTCが移動したと示しており、記事中の価格水準で約150億ドル相当と推計される。直接の盗難被害（約1億3,000万ドル）を大幅に上回る規模だ。 発端は7月30日。攻撃者がColdcardのファームウェアに存在する鍵生成の不備を突き、影響を受けたアドレスから資金を段階的に流出させたとされる。報道では盗難は約2,100BTCに達し、損失は約1億3,000万ドル近い。Galaxy Researchは確定した攻撃を3件記録し、影響アドレスは5,200超、損失は合計約1,596BTCと報告。一方、Checkonchainが引用した別のオンチェーンデータでは、盗難額はより大きい約2,100BTCとしている。 盗難が続く一方で、より広範な「避難的移動」も同時進行している。Checkonchainのデータでは、事件のタイミングに合わせて長期保有者のウォレットから約233,000BTCが流出した。長期保有者は一般に少なくとも155日以上移転がないアドレスを指し、相対的に安定的な保有層とみなされる。同じデータでは、取引所への流入も約22,000BTC確認された。 Glassnodeの統計もこの動きを裏付ける。長期保有者が保有する供給量は約1,500万BTCから約1,470万BTCへ低下し、2024年12月以来で最大の週間減少となった。 マルチシグ移行と取引所流入が並行して進む中、CasaのCEO、Nick Neuman氏は、これらの移動がすべてColdcard利用者に起因するわけではないと説明した。顧客とのやり取りに基づけば、Coldcard利用者がマルチシグ（複数署名）ウォレットへ移行したケースがある一方、攻撃を受けてLedgerやTrezorの利用者も保管方法の見直しを始めたという。 マルチシグは複数の独立した鍵で取引承認を行うため、単一デバイスが侵害されても直ちに全資産喪失につながりにくい。一方、オンチェーンでは一部のビットコインが取引所へ送られており、長期保管先を決める前に流動性の高いプラットフォームへ一時退避させた利用者もいることを示唆する。 追加情報として、Coinkiteは、2021年3月から2026年7月の期間にファームウェア4.0.1〜4.1.9で生成したニーモニックについて、関連ウォレットが侵害された可能性を考慮し、できるだけ早く新しいシードのウォレットへ移行するよう利用者に推奨している。