Coldcardのファームウェア脆弱性で最大7000万ドルのビットコインが流出、ソーシャルセンチメントは過去最低を記録
重要ポイント
- •Coldcardのファームウェアエクスプロイトにより、1,196のアドレスから推定1,082 BTC(約7000万ドル)の損失が発生し、記録上最大級のハードウェアウォレット関連盗難事件となった。
- •Santimentのデータによると、ビットコインのソーシャルセンチメントは同社が主要プラットフォームで現在の監視手法を採用して以来、最低の肯定的対否定的比率に落ち込んだ。
- •Coinkite社は脆弱性をバージョン4.0.0で2021年3月のコードコミットから導入されたファームウェアのビルドエラーと特定し、その後リリース4.21で修正した。
- •ビットコインはセキュリティインシデントとソーシャルセンチメントの悪化にもかかわらず、約63,000ドル付近で価格を維持し、60,000ドルを上回るサポートを保持した。
- •Binance創設者のChangpeng Zhao氏は、いかなるセキュリティアプローチも完全にリスクフリーではないことを認めた上で、暗号通貨保有者に資金を複数のウォレットに分散させるよう公に助言した。

Coldcardハードウェアウォレットのエクスプロイトにより、影響を受けたユーザーから推定1,082 BTC(約7000万ドル)が流出した事件を受け、ビットコインに関するソーシャルメディアのセンチメントは記録上最も悲観的な水準に低下した。
Santimentのソーシャルセンチメント指標は、約1,200のセルフカストディウォレットが侵害されたセキュリティインシデント後の気分の急速な悪化を確認した。Santimentのトラッキングデータは、エクスプロイト後の最初の完全な取引日において、ビットコインに関する肯定的なコメントと否定的な投稿の比率が、同社がX、Reddit、Telegramその他のプラットフォームで現在の監視手法を採用して以来、最低水準に落ち込んだことを示した。
Coldcardハックが神経を逆撫でした理由
暗号通貨の保有者は、中央集権型取引所が日常的に直面する運用上・セキュリティ上の脅威から資産を保護するために、特別にハードウェアウォレットを使用している。「Not your keys, not your crypto(自分のキーでなければ、自分の暗号通貨ではない)」という広く知られた格言は、過去の取引所の破綻によりユーザーが資金にアクセスできなくなった後に広まったものである。
しかし、今回のColdcard事件はその基本的な前提を揺るがした。Coinkite社が製造するColdcardは、エアギャップ型セキュリティモデルを売りとするビットコイン専用のハードウェアウォレットであり、ファームウェアレベルの侵害はセルフカストディコミュニティにとって特に衝撃的であった。ハードウェアウォレットのファームウェア欠陥に起因する大規模な盗難は比較的稀であり、これまでの主要な暗号通貨の損失の多くは取引所の侵害やスマートコントラクトの脆弱性に起因していた。Blockは、根本原因をCoinkite社が2021年3月1日付けのコードコミットからバージョン4.0.0を出荷した際に導入されたファームウェアのビルドエラーであると特定した。Coinkite社はその後、リリース4.21でこの脆弱性を修正した。
###損失拡大にもかかわらず底堅いビットコイン価格
土曜日の報告時点で、ビットコインの価格は約63,000ドル付近で安定して推移している。CoinMarketCapのデータによると、主要暗号通貨は過去24時間で約1.3%の小幅な下落があったものの、7月をプラス圏で終えた。
60,000ドルレベルを上回るサポートを維持したことは、被害者の損失が大幅に拡大した時期において市場観測筋から肯定的なシグナルと見なされている。Cryptopolitanは、ハックが最初に発覚した時点で、最初の報道として推定594 BTC(約3800万ドル)の損失を伝えた。その後、この数字は一日を通して急激に上昇し、Galaxy Researchの最新の推計では1,196のアドレスから合計7000万ドルが失われたとされた。
CZ氏が発言、市場が注視するポイント
Binance創設者のChangpeng Zhao氏はXを通じてこの事件についてコメントし、「ハードウェアウォレットでさえバグが存在する可能性がある」と述べた上で、保有者に資金を複数のウォレットに分散させることを推奨した。同氏はこのアプローチにも独自のリスクがあり、「100%安全なものはない」と警告した。同氏の投稿は数時間のうちに約2,000の「いいね」を集めた。
市場参加者は攻撃者の一元管理された保有資産を注視している。取引所への大規模な移動は短期的な売却圧力をもたらす可能性がある。また、トレーダーはビットコインが60,000ドルのサポートを維持できるかどうかも監視しており、同レベルを下回る持続的な下落は58,000ドルへの道を開く可能性がある一方、64,000ドルへの回復は直近の下落リスクを軽減することになる。この事件は、ハードウェアウォレット業界におけるファームウェア検証の慣行にも改めて関心を集めさせ、デバイスメーカーがプリインストールされたソフトウェアの完全性を保証できるかどうかについてユーザーの審視が強まっている。