ニュース暗号資産Striveのジョー・バーネット、Coldcardのエクスプロイトで7000万ドルのビットコイン流出を受け機関保管機関の利用を提案

Striveのジョー・バーネット、Coldcardのエクスプロイトで7000万ドルのビットコイン流出を受け機関保管機関の利用を提案

著者: Cryptopolitan·

重要ポイント

  • Coldcardハードウェアウォレットのファームウェアバージョン4.0.0における弱いシード乱数を悪用する脆弱性により、約7000万ドル相当の1,082 BTCの盗難が可能となった。
  • Coldcardの開発元であるCoinkiteは、2021年3月1日付のコードコミットから該当ファームウェアを出荷し、後にバージョン4.21で欠陥を修正した。
  • 被害に遭ったユーザーは、正規デバイスの購入やオフラインでのシードフレーズ生成を含む推奨セキュリティ手順をすべて遵守していたと報告されているが、それでも資金を失った。
  • ジョー・バーネットは、FidelityやBitGoなどの機関保管機関の利用を提唱し、これらの機関によるマルチシグネチャーアーキテクチャ、地理的に分散されたコールドストレージ、規制監督の採用を理由として挙げた。
  • 暗号資産の価格が週末を通じて63,000ドル前後で比較的安定していたにもかかわらず、Santimentは記録上最もネガティブなビットコインのソーシャルセンチメントを記録した。
Striveのジョー・バーネット、Coldcardのエクスプロイトで7000万ドルのビットコイン流出を受け機関保管機関の利用を提案

Striveのビットコイン戦略担当バイスプレジデントであるジョー・バーネットは、過去1週間を「ビットコインの歴史上最悪の週の一つである可能性がある」と表現し(出典)、重大なファームウェアエクスプロイトを受けて、大口保有者に対してハードウェアウォレットではなく機関保管機関の利用を検討するよう促した。

Coldcardハードウェアウォレットの脆弱性により、約1,082 BTC(およそ7000万ドル相当)の盗難が可能となった。このエクスプロイトは、ファームウェアバージョン4.0.0の弱いシード乱数を標的としていた。Coldcardの開発元であるCoinkiteは、2021年3月1日付のコードコミットから該当バージョンを出荷し、後にバージョン4.21でこの欠陥を修正した。Coldcardデバイスは、エアギャップ設計によりインターネットやコンピュータへの直接接続なしでトランザクションに署名できることから、セキュリティ重視のビットコーンユーザーの間で広く支持されており、長年ハードウェアウォレットをセルフカストディの最高基準と見なしてきたコミュニティにとって、このエクスプロイトは特に衝撃的であった。

バーネットは、被害に遭ったユーザーが怠慢であったわけではないと強調した。彼の説明によれば、被害者は正規のColdcardデバイスを購入し、オフラインでシードフレーズを生成し、推奨されるセキュリティ手順を遵守していたが、それでも資金を失った。彼は、単一の障害点を伴うセルフカストディの仕組みは構造的に不十分であり、様々な形で破綻する可能性があると主張した。この事件は、個人の保有者には検出が困難なリスクを浮き彫りにしている。すなわち、シード生成におけるファームウェアレベルの弱点が、ウォレットの初期化時からサイレントに悪用される可能性があり、資金が移動される何年も前から問題が潜伏している場合があるのだ。

セルフカストディのリスクと機関による保管業務の違いを区別しつつ、バーネットは、FidelityやBitGoなどの企業が、COVID以前の時代に支配的だった取引所とは根本的に異なる基準で運営されていると指摘した。彼は、機関保管機関が、個人のハードウェアウォレット設定に内在する脆弱性と同じ罠を積極的に回避しようとしていると述べた。これらの保管機関は通常、マルチシグネチャーアーキテクチャ、地理的に分散されたコールドストレージを採用し、規制監督の対象となっている。これは、Mt. Goxやその後のCryptopiaなどプラットフォームの崩壊が、不透明な運営者の下に資金を集中させることのリスクを示した、ビットコイン初期の時代の取引所の失敗とは対照的である。

Binanceの創設者であるチャンポン・ジャオ(CZ)もこの事件について言及し、保有者に対して資産を複数のウォレットに分散させるよう促し、「100%安全なものはない」と指摘した。

ビットコインの価格は週末を通じて63,000ドル前後で比較的安定していたものの、市場のセンチメントは急速に悪化した。Santimentは記録上最もネガティブなビットコインのソーシャルセンチメントを記録した。これは、自己管理する暗号鍵の信頼性に対する懸念の高まりに起因する反応であった。

StriveはNasdaqにてティッカーシンボルASSTで取引されており、Matt ColeがCEOを務めている。7月末時点で、同社は上場企業のビットコイン保有者として第7位に位置し、約13億ドル相当の20,000 BTCを保有している(Bitcoin Treasuries)。

著名なビットコイン支持者であるバーネットは、2036年第1四半期までにビットコインが1コインあたり1,100万ドルに達する可能性があると予測している。彼の論拠は、AI主導のデフレーションが中央銀行に持続的なマネーサプライの拡大を迫り、結果としてビットコインをそのような価格水準に押し上げるという前提に基づいている。