Alex Thorn氏、Galaxy Digitalのマネージング・ディレクター兼全社研究部門責任者は、2026年8月3日午前1:00（UTC）頃に、Coldcardウォレットユーザーを標的とした組織的な第4の攻撃波が発生している可能性があると報告しました。これは第1波が確認されてからわずか数日後のことでした。Coinkiteが製造するBitcoin専用ハードウェアウォレット「Coldcard」は、エアギャップ署名モデルにより自己保管ユーザーに広く利用されており、専用ハードウェアによる鍵保護に依存するユーザー層にとって、繰り返される組織的なスイープは重大な懸念事項です。

Thorn氏のオンチェーン分析は、Bitcoinブロック960,778から960,792までを対象とし、公開時点でも継続していた約2時間半のアクティビティを網羅しました。このクラスターには、462の疑わしい被害アドレスと216の未使用送金先アドレスが関与する218件のトランザクションが含まれていました。これら合計で388.92748828 BTCが移動されました。執筆時点でBitcoinの価格が約$62,700付近で推移していたため、総額は約2,440万ドル相当でした。

この数値は、確認された回復不能な損失ではなく、疑わしい送金を示しています。一部のトランザクションはまだBitcoinのメモプールで待機しており、Coldcardへの帰属はCoinkiteや法執行機関による完了した調査ではなく、Thorn氏のオンチェーン分析に基づくものです。

🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW

THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS

pattern identified: blocks…

— Alex Thorn (@intangiblecoins) August 3, 2026

過去のColdcardインシデントと一致するパターン

Thorn氏は、インシデント前の対照期間中のブロックあたり0.3件と比較して、Bitcoinブロックあたり約13.8件の疑わしいスイープを記録しました。これは通常の約45倍の率でした。

インプットの履歴も以前の疑わしいColdcardアクティビティと一致していました。Thorn氏によると、トランザクションのインプットのいずれも、脆弱性に関連するファームウェア境界より前のものはありませんでした。ハードウェアウォレットのセキュリティにおいて、ファームウェア境界は通常、ソフトウェアアップデートがデバイスの秘密鍵の処理方法やトランザクションの署名方法を変更したポイントを示します。つまり、その境界より前にのみ作成・使用されたアドレスは、同じエクスポージャーを共有しない可能性があります。

送金先のパターンも同様に一致していました。ほぼすべてのトランザクションが資金を別々の新規作成アドレスに送金しており、1つの送金先が2回のスイープを受け取ったのみでした。Bitcoinをただちに1つの回収ウォレットに統合するのではなく、トランザクションは数百の新規アドレスに資金を分散させ、クラスターを一見して目立たないようにしました。

これらを総合すると、スイープの急激な増加、一致するインプット履歴、および新規送金先の繰り返し使用により、Thorn氏はこのアクティビティをColdcard被害者の別の波に起因するものと判断しました。分析では、受信アドレスを誰が管理しているか、または何人の個別ユーザーが影響を受けたかは特定されませんでした。

保留中のトランザクションはまだ置換可能な場合がある

388.9 BTCの合計には、すでに確認されたトランザクションと、まだメモプールで待機中のトランザクションが含まれています。メモプールとは、マイナーがブロックに取り込むまで有効なBitcoinトランザクションが留まる待機領域です。

未確認のトランザクションは、Replace-by-Fee（一般的にRBFとして知られる）を通知している場合、まだ置換可能な場合があります。Thorn氏は、このクラスター内の確認済みトランザクションがブロックに入る前にRBFオプトインを通知していたと述べ、確認を待っている同様のトランザクションも同じ設定を使用している可能性があると指摘しました。RBFは2016年以降Bitcoin Coreの標準機能であり、トランザクション作成時にオプトインされるため、すべての未確認トランザクションが置換できるわけではありません。

BitcoinのRBFメカニズムにより、未確認のトランザクションは、同じコインを使用するより高い手数料の別のトランザクションで置換できます。したがって、関連する秘密鍵をまだ管理している被害者は、攻撃者のトランザクションよりも高い手数料の有効な置換トランザクションを発行することで、Bitcoinを安全なウォレットにリダイレクトできる可能性があります。

ただし、回復は保証されません。置換トランザクションはBitcoinのトランザクションポリシーを満たす必要があり、攻撃者も手数料を引き上げる可能性があり、不正なトランザクションが確認されると機会は終了します。

セカンドホップ送金がRBFの窓を閉じる

Thorn氏は、一部のBitcoinが初期の送金先アドレスからセカンドホップウォレットにすでに移動していることを発見しました。ファーストホップアドレスは元のスイープを受け取り、セカンドホップはBitcoinが再度別のアドレスに転送された際に発生します。

その移動は、元のスイープがすでに確認されたことを示しており、RBFによる置換の可能性を排除します。Replace-by-Feeはメモプール内のトランザクションと競合することはできますが、すでにブロックチェーンに記録されたものを逆転させることはできません。

Bitcoinはオンチェーンで追跡可能なままですが、以降の送金によって追加のアドレスに分割されたり、他の資金と統合されたり、取引所やその他のサービスに向けて移動されたりする可能性があります。その後の回復は、これらのサービスを特定し、その運営者や法執行機関からの協力を得ることに依存する場合があります。

Coldcardユーザーが今すぐ取るべき対策

Thorn氏はユーザーに迅速な行動を促しました：「MOVE YOUR FUNDS OFF COLDCARD DEVICES ASAP AND USE HIGH TX FEES.（直ちにColdcardデバイスから資金を移動し、高いトランザクション手数料を使用してください）」

ユーザーはまず、承認していない送金の有無についてトランザクション履歴を確認すべきです。疑わしいトランザクションが未確認のままで置換可能とマークされている場合、所有者は同じBitcoinを安全なウォレットに送金する、より高い手数料のトランザクションを発行できる可能性があります。このプロセスに不慣れな人は、影響を受ける資金で実験するのではなく、信頼できるBitcoinセキュリティの専門家から緊急の支援を求めるべきです。

残りのBitcoinは、新しいセキュリティ認証情報で作成した新しいウォレットに送金すべきです。侵害された可能性のある同じシードから生成された別のアドレスに資金を移動しても、根本的なリスクは排除されません。

ユーザーは、回復支援を申し出る誰にもシードフレーズ、秘密鍵、ウォレットバックアップ、またはPINを提供してはなりません。これらの秘密情報は、パブリックトランザクションを検査したり、未確認のままであるかどうかを判断するためには必要ありません。

不正なトランザクションがすでに確認されている場合、ユーザーは追跡、報告、および今後の調査のために、トランザクションID、ウォレット記録、および関連するデバイス情報を保存すべきです。

セキュリティ警告： 回復支援を申し出る誰にもシードフレーズ、秘密鍵、ウォレットバックアップ、またはPINを提供しないでください。未確認の不正トランザクションに直面しているユーザーは、信頼できるBitcoinセキュリティの専門家から緊急の支援を求めてください。

方法論

本記事は、Bitcoinブロック960,778から960,792を対象としたAlex Thorn氏の2026年8月3日のオンチェーン分析を使用しています。ドル推定値は、388.92748828 BTCに記載のBitcoin価格$62,700を乗じて算出しています。攻撃波の帰属はThorn氏の評価を表すものであり、Coinkite、法執行機関、または独立したフォレンジック調査による最終的な結論として扱うべきではありません。