1億3000万ドル以上の損失をもたらしたColdcardハードウェアウォレットの重大な侵害の発覚を受け、スポットビットコイン上場投資信託（ETF）は6億2600万ドルの新規資金を獲得した。

Farside Investorsのデータによると、BlackRock、Fidelity、Grayscale、Morgan Stanleyなどが運用する主要な米国ファンドは、金曜日のハックの報道を受け、合計で資金流入を記録した。

ハッカーは先週、製品のソフトウェアの脆弱性を発見した後、Coldcardウォレットから数百万ドル相当のビットコインの引き出しを開始した。2021年のビルド問題に遡るファームウェアの欠陥が、デバイスの専用乱数チップをバイパスし、攻撃者が弱い秘密鍵を推測することを可能にした。失われたビットコインの総額は現在1億3000万ドルを超えると推定されており、攻撃開始以降、毎日数百万ドルが吸い出され続けている。

この侵害は、セルフカストディの支持者におけるColdcardの地位を考慮すると特に注目すべきものである。トロントを拠点とするCoinkiteが製造するこのデバイスは、エアギャップ設計によりビットコイン界隈で広く推奨されており、今回の侵害はハードウェアウォレットのセキュリティに対する信頼に大きな打撃を与えた——ハードウェアウォレットは取引所での保管よりも一般的に安全と見なされている保管方法である。

Bloomberg IntelligenceのシニアETFアナリストであるEric Balchunasは木曜日、X（旧Twitter）への投稿でこの急増について言及し、流入がハックと直接結びついていない可能性があるとしながらも、投資家が確立されたファンドマネージャーにカストディを委託することで恩恵を受ける可能性があると指摘した。

Balchunasは「あなたのビットコインのセキュリティを台無しにしないこと（またはどこかの悪党がそれをいじった場合に取り戻すこと）において、誰を信頼するのか：カナダの5人規模の小規模企業か、それともこの男と彼の25,000人の従業員を擁する15兆ドル規模の規則に厳格な帝国か？」と書き、BlackRockのCEOであるLarry Finkの写真を添付し、Coldcardの親会社であるCoinkiteの小規模なチーム体制を批判した。

who are you gonna trust to not screw up the security of your bitcoin (or get it back if some scumbag does mess with it): a 5-man boutique in Canada or this guy and his 25,000-employee, $15T by-the-book empire? TradFi doesn't seem so lame now after all does it? pic.twitter.com/EHTVeQVcAm
— Eric Balchunas (@EricBalchunas) August 6, 2026

彼はさらに付け加えた。「結局のところ、TradFiもそれほど悪くはないと思わないか？」

この対比は、暗号通貨コミュニティにおける長年の緊張関係、すなわちユーザーが介在者なしで自身の秘密鍵を管理するセルフカストディの原則と、規制された金融機関が保険付きカストディアンやコンプライアンスインフラを通じて提供する運用上の保護措置との間の緊張を浮き彫りにしている。

BlackRockのiShares Bitcoin Trust（IBIT）は、新規ETF投資の大部分を獲得した。2024年1月に米国証券取引委員会の承認を受けたこのファンドは、ETF史上最も成功したローンチを記録した。この商品により、コールドストレージと秘密鍵管理の複雑さからこれまで購入をためらっていた投資家は、規制された証券取引所で取引される株式を通じてビットコインの価格変動へのエクスポージャーを得ることができる。

大手ウォール街企業が運用するスポットビットコインETF全体では、現在Coinglassのデータによると778億ドルの資産を保有している。

Coldcardへの攻撃が開始されて以来、慎重な投資家は暗号通貨取引所を含む代替の保管ソリューションへ保有資産を移動させている。資金が毎日引き出され続けるという攻撃の継続性は、ハードウェアウォレットのユーザーが自身のセキュリティ体制を評価する緊急性を高め、ハードウェアウォレット業界全体におけるファームウェア監査慣行に対する精査を改めて促している。

この記事はBitcoin Magazineに最初に掲載され、Mathew Di Salvoによって執筆されました。