Coldcard脆弱性悪用でビットコイン界に波紋、自己保管の安全論が転機

Odaily Planet Dailyによると、Galaxy Research責任者のアレックス・ソーン氏はXで、Coldcardハードウェアウォレットの脆弱性を狙った攻撃は大幅に減少した一方、被害申告が増えるにつれ累計損失は拡大していると明らかにした。 今回の事件で特徴的なのは、被害者の中心が高リスク取引やDeFiで損失を出した層ではなく、自己保管とコールドストレージを重視する長期保有者だった点だ。被害額は約1億1,200万ドルに達し、暗号資産史上の大規模ハッキング上位20件に入る規模とされる。ハードウェアウォレットを用いた自己保管分野では、過去最悪級のセキュリティ侵害の一つに位置付けられる。 ソーン氏は、理念の訴求や極端な自己保管推奨だけに依存する従来の姿勢は終わりつつあり、ビットコイン文化は新たな局面に入る可能性があると指摘。技術面の安全性強化、ユーザーの参入障壁の引き下げ、セキュリティ事故を一般利用者の責任に単純化して押し付けない姿勢が求められるとした。この危機が、より成熟した安全保障の枠組み構築を促す可能性もあるという。 Galaxy Researchは被害者190人に直接連絡を取り、脆弱性悪用により8,600超のアドレスから1,778.84 BTC（約1億1,270万ドル）が盗難されたとの見立てに高い確度を示した。現時点の推計には、未確認の"Wave 4"など中程度の信頼性にとどまる不審な攻撃記録は含まれていない。これらも加味すると、被害総額は2,417.35 BTC（約1億5,300万ドル）まで膨らむ可能性がある。 市場の自己保管に対する見方も変化しつつある。Galaxyは、この一連の事案でマルチシグ（複数署名）ウォレットが"勝者"になったと分析し、これまでマルチシグ由来の盗難取引は確認されていないと述べた。Casa、Unchained、Nunchuk、Anchorwatchなどのマルチシグ事業者では、ユーザー登録数とBTC流入の大幅な増加が観測されている。