CryptoQuantによると、少額のBitcoin保有者は7月31日にFTX崩壊以来見られなかったペースでコインを移動させた。これは、トロントを拠点とするCoinkiteが製造するBitcoin専用ハードウェアウォレットColdCardが5年間にわたり推測可能な鍵を生成していたというニュースが広まったことが背景にある。

同社の研究部門責任者Julio Morenoはツイートで、その日1 BTC未満の移転は合計39,600 BTC（約25億ドル）に達したと述べた。直近の同等の数値は、FTX破綻の数日後である2022年11月16日の39,900 BTCだった。

The Bitcoin plebs had not move this amount of BTC in a day since the FTX collapse.

39.6K BTC transferred on July 31st after the coldcard hack, 39.9K BTC transferred on November 16 2022, a few days after the FTX collapse.

These are Bitcoin transfers < 1 BTC.

I like to see that… pic.twitter.com/c7Qzx7za6M

— Julio Moreno (@jjcmoreno) August 2, 2026

日次アクティブアドレスは7月30日の645,000から7月31日にはほぼ100万に増加し、2024年12月以来の最高水準を記録した。この増加は受信アドレスではなく送信アドレスに集中していた。

取引所への入金が急増

移動されたコインの一部は取引所に流れた。CryptoQuantによると、10 BTC未満の移転で構成される入金は7月31日に7,300 BTC（4億5900万ドル）に達し、2月6日以来の最高水準となった。Morenoはこの動きをColdCardの侵害に関連付け、人々が「安全性を求めて」保有資産を移動させているように見えると述べたが、関連性は確実ではないとした。

注目すべきは、取引所入金の波の中でもBitcoinの価格はほとんど動かず、ユーザーが売却ではなく保全のためにコインを移動させていたことを示唆していた。CoinGeckoのデータによると、Bitcoinは現在62,724ドルで取引されており、過去24時間で0.7%下落している。

ColdCardのエクスプロイト

ColdCardの欠陥は2021年3月のファームウェアビルドエラーに由来し、シードフレーズが極めて小さなプールから抽出される状態を引き起こした。Bitcoinウォレットの復元フレーズを規定するBIP39標準では、シードは最低128ビットのエントロピーを持つ必要があり、これは総当たり攻撃による推測を計算上不可能にするのに十分な値である。Galaxy Researchは土曜日までに3波の盗難を記録し、4,585のアドレスにわたって合計1,367 BTCに達した。これは欠陥が公表された時点の3800万ドルおよびBinance創業者のChangpeng Zhaoが保有者に警告した時点の7000万ドルから増加した。

第4波が進行中の可能性がある。Galaxy ResearchのAlex Thornは月曜日に15の連続するブロックにわたるスイープを指摘し、通常の約45倍の速度で進行しているとした。マルチシグアドレスを誤って含めていたセットを修正した後、Thornはこの波を709アドレス、448.73 BTC（2800万ドル）とした。これにより累計は約1,816 BTC、1億1400万ドルに近づくことになる。Thornは、まだ被害者による第4波の確認はなく、パターンマッチングに基づくものという留保を付け加えた。

🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW

THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS

pattern identified: blocks…

— Alex Thorn (@intangiblecoins) August 3, 2026

一部のスイープはまだ未確認のままメモリプールに残っており、replace-by-fee（RBF）を選択していた。RBFは、送信者が未確認のトランザクションをより高い手数料のものに置き換えることができるBitcoinの機能である。これは、迅速に行動し高い手数料を支払う保有者が攻撃者を上回る可能性があることを意味する。最初の3波で被害を受けたアドレスにマルチシグはなかった。

「警鐘」

KrakenのチーフセキュリティオフィサーNick Percocoはこの出来事を「ハードウェアウォレット業界全体に対する警鐘」と呼んだ。ColdCardのMk4、Mk5、Qモデルは認証済みのセキュアエレメントを搭載しているが、それでもシードは約72ビットのエントロピーしか持たなかった——BIP39標準の最低128ビットを大きく下回る——。これは、認証がコンポーネント自体を対象としていたのに対し、実際にどのコードパスが実行されるかを誰も検証しなかったためであると彼は指摘した。ハードウェアウォレットは暗号資産のセルフカストディにおいて最も安全な選択肢の一つとして広く認識されており、このエントロピーのギャップは、業界がこれらのデバイスのセキュリティ主張をどのように検証しているかというより広範な問題の中心に位置づけられる。

— Nick Percoco (@c7five) August 2, 2026

Percocoは、決済端末ですでに要求されているように、エントロピー源について独立機関による検証を求めた。これは特定のファームウェアバージョンに紐付けられ、公開レジストリに記載されるべきだとしている。また、Coinkiteのホットフィックスは、正しいジェネレーターがリンクされていない場合ビルドを失敗させるようになったと付け加えた。同社が何を探すべきかを把握してから、この制御を書くのに約48時間かかったと彼は述べた。ファームウェアを更新する影響を受けるユーザーは、新しく作成したシードフレーズで新しいウォレットを生成し、侵害された復元ワードを廃棄する前に残りの資金を移転することが推奨される。