ニュース暗号資産Coldcardウォレットの脆弱性で3800万ドル相当のビットコインが流出、セルフカストディの信頼に衝撃――市場全体の下落圧力も継続

Coldcardウォレットの脆弱性で3800万ドル相当のビットコインが流出、セルフカストディの信頼に衝撃――市場全体の下落圧力も継続

著者: Coindesk·

重要ポイント

  • Coldcardの乱数シード生成の欠陥により、攻撃者は物理的なデバイスアクセスなしで数学的にユーザーの秘密鍵を再構成し、約600 BTC(約3800万ドル)を流出させた。
  • Coinkiteは今後新規に生成されるシードを保護するホットフィックスを配布したが、脆弱なファームウェアで既に生成されたシードは依然としてリスクにさらされており、CEOは直ちな資金移動を呼びかけた。
  • トランプ大統領のキャンプ・デービッドでの閣議におけるイランへの強硬姿勢は、先週の融和的なトーンを一転させ、WTI原油価格の1.4%上昇(1バレル84.77ドル)の一因となった。
  • FRBの優先インフレ指標であるコアPCEは6月に前年比3.3%上昇し、2%の目標を64ヶ月連続で上回り、米国債利回りの上方圧力を維持している。
  • 日本銀行は政策金利を1%で維持し、上田総裁はAI需要と円安を今会計年度後半にインフレ率を2%超に押し上げる要因として挙げた。
Coldcardウォレットの脆弱性で3800万ドル相当のビットコインが流出、セルフカストディの信頼に衝撃――市場全体の下落圧力も継続

トランプ大統領、閣議でイランに強硬姿勢を示す

「我々は彼らに非常に強い打撃を与えるだろう」と、トランプ大統領はキャンプ・デービッドで開催された閣議において述べた。「そして分かるだろうが、いずれ彼らは『もう耐えられない』と言うことになる」

この発言は、トランプが今週初めに言及した「非常に友好的な交渉」という発言とは大きく異なる。WTI原油価格は当日1.4%上昇して1バレル84.77ドルとなり、週中盤の76ドルへの下落から反発し、前週金曜日の水準とほぼ同水準で推移している。債券利回りは引き続き上昇しており、10年国債利回りは当日さらに7ベーシスポイント上昇して4.73%となり、2024年後半以来の最高水準を記録した。トランプの強硬発言は、粘着質なインフレ、急上昇する国債利回り、そして中東情勢の不確実性の再燃という、ビットコインやその他のリスク資産にとって週全体で重荷となってきたより広範なリスクオフの背景要因をさらに悪化させるものである。

「今すぐ資金を移動せよ」:Coldcard CEOがウォレット脆弱性に対応

Coldcardのようなハードウェアウォレットは、秘密鍵をオフラインで保持し、遠隔攻撃者の手の届かないところに置くことを目的として構築されている——それが、暗号資産をセルフカストディする最も安全な方法としての評価の基盤である。しかし今回の攻撃はその前提を打ち砕いた。デバイスが乱数シードを生成する仕組みの脆弱性により、攻撃者は物理的にデバイスにアクセスすることなく、数学的にユーザーの秘密鍵を再構成することができた。この欠陥はウォレットの実装に存在するものであり、ビットコインの基盤となる暗号技術にあるわけではないが、その違いは数分間で資金を奪われた人々にとっては何の慰めにもならない。

「申し訳なく、そして打ちのめされています」と、Coldcardウォレットを製造するCoinkiteの共同創設者兼CEOであるRodolfo Novak (@nvk)は書き込んだ。「私たちのチームは昨日のニュースに心を痛めています」

「Coldcardウォレットを使用してシードを生成した場合は、詳細を読む前に、当社の更新されたベストプラクティスに従って今すぐ資金を移動してください」と彼は続けた。

Coinkiteは今後新規に生成されるシードを保護するホットフィックスを配布したとNVKは述べたが、これは脆弱なファームウェアで既に生成されたシードを修復するものではない。

「私たちはこれが新しいAIパラダイムの厳しい現実であると考えています」とNVKは書いた。「AI支援によるコードレビューは、業界で最も経験豊富な専門家の速度さえも上回るペースで潜在的なバグを発見できるようになりました。お使いのファームウェアがオープンソースであるか、過去に公開されたことがある場合は、すでに攻撃者と防御者の双方に読まれていると想定してください」

Coldcard脆弱性を受けてMt. Goxとの比較が浮上

これまでに失われたビットコイン(BTC)の量は比較的少ない——約600コイン、およそ3800万ドル分——が、ビットコイン業界の心理に与えた打撃ははるかに大きな比較を引き出している。

2014年に85万ビットコインが失われたMt. Goxは取引所への攻撃であり、長年にわたり、すべてのユーザーが取引所から資金を引き出し、コールドストレージによるセルフカストディに移すべきだと主張するビットコイン・マキシマリストの代表例として使われてきた。市場でより評価されているコールドストレージソリューションの一つであるColdcardに脆弱性が発見され、悪用されたことで、業界は再びMt. Gox的な瞬間に直面していると考える観察者もいる。

「誇張ではなく、この事件はMt. Goxよりも悪い。我々の中で最も責任感があり、最も認識のあるプレーブ(一般ユーザー)に影響を与えている」とJessy Gilgerは書いた。

「FTXとMt. Goxがセルフカストディの推進において果たした役割は、CoinkiteとColdcardによって一瞬で取り消された」とTaylor Distlerは書いた。「このColdcardの脆弱性は、私たちが経験した中でセルフカストディに最も大きなダメージを与えるものになる恐れがある……ETFや保険付きカストディソリューションは大幅な成長を見せるだろうし、非技術的な人々にとっては、これはビットコインの評判を傷つけるものだ」

Mt. Goxの事件は、その後数週間でビットコイン価格の約80%下落を引き起こす触媒となった。ビットコインは過去12時間でColdcard脆弱性の影響が明らかになるにつれて3%下落したが、この下落が今回の事件に直接起因するかどうかは不確かである。

AIがウォレット脆弱性の発見を加速——Trezor CTOが語る

「ランダム性は、ハードウェアウォレットにおける他のすべての要素が依存する基盤である」とTrezorのCTOであるTomas Susankaは書いた。「これを間違えれば、他の何も意味を持たなくなる。セキュアエレメントも、エアギャップも、金属バックアップも関係ない」

「初期化時の弱いエントロピー=資金が『遠隔で』引き出される」と彼は続けた。「デバイスへのアクセスは不要で、攻撃者はあなたの鍵を再計算するだけだ」

「人々は自分のウォレットが真にランダムなものを生成したと思っているが、そうではなかった」とSusankaは付け加えた。「パターンを知っている人は誰でも逆算して秘密鍵を再構成でき、AIは間違いなくこれを加速させている。私たちは、このようなことが決して起こらないよう、専用の安全策を講じている」

「ビットコイン史上最悪の被害」:Coldcard脆弱性に対する業界の反応

「これはビットコインの歴史上、最も知識があり、『適切に保護された』ビットコイナーに対する最悪の被害である」とGuy Swannは述べた。「これは取り扱いを誤った鍵が原因で取引所がハックされたこととは異なる。何千人もの個人の秘密鍵が、彼らの足元から再構成されて奪われたのだ。今回は痛み方が違う」

重大なビットコインウォレットの欠陥が25分間の掃討で3800万ドル相当のBTCを流出

「この被害に遭った人々は、すべて正しいことをしてきた——ビットコインを学び、適切な予防措置を取り、自分のお金を国家から切り離し、ハードウェアウォレットに投資した。そして今、自分の生涯の貯蓄がなくなったという現実に目を覚ましている」とDavid Lawrenceは書いた。「これは、将来80億人の人々がビットコインをコールドストレージで保有すると信じている人々にとって、計り知れないダメージを与えるものだ。その夢は終わった。終わりだ」

「どれほどのエントロピーや数学的ランダム性をもってしても、未来を暗号化することはできない」とCharlie Shremは述べた。

「セキュリティ業界にいることの不幸な一面は、あなたの『偏執的な』警告が、破局が起きるまでは耳を貸さない人々に向けられがちであるということだ」とJameson Loppは述べた。「十分に長い期間を考えれば、悪いことは起こる傾向がある。人生の貯蓄がかかっているなら、あらゆるエッジケースを軽減することが最善である」

「攻撃者は初心者のように見える」とBlockのMiles Suterは書いた。「脆弱性の範囲が公開された今、より高度な攻撃がまだ本格化していないことに驚いている。緊急性と極度の警戒は、私の意見では依然として必要だ」

ビットコインが63,000ドルを下回る——米国株が早期の上昇を失う

プレマーケットでしっかりと上昇して取引されていた米国株は、金曜日の早い時間帯の取引で方向を転換し、ナスダックは約1%の上昇から0.4%の下落へと推移した。すでに下押し圧力にあったビットコイン(BTC)は週最低水準まで押し戻され、過去24時間で3.2%下落して62,600ドルとなった。

木曜日の短い小康状態の後、金利は再び上昇に転じ、30年国債利回りは5ベーシスポイント上昇して、約20年ぶりの高水準である5.26%に近づいた。2年債利回りは6ベーシスポイント上昇して4.29%となった。

Appleが決算発表後に8%下落したにもかかわらず、ナスダックは木曜日の3%に迫る急上昇を上積みする姿勢を見せた。Appleの下落を相殺したのはAmazonで、決算予想を上回り、予想を上回るガイダンスを示したことで11.6%上昇した。ナスダック100先物は、米国市場開場の約2時間前に1.2%高となっていた。しかし暗号資産市場は総じて下落し、ビットコインは過去24時間で1%下落して63,900ドル、ether(ETH)は1.7%下落して1,884ドルとなった。WTI原油価格は週の高値に近い水準に戻り、1バレル85ドルに迫った。トレーダーが週末や中東情勢のエスカレーションの可能性に備えてポジションを構築しているためとみられる。債券利回りも再び上昇に転じ、30年米国債利回りは5.22%と、約19年ぶりの高水準に近づいた。

「ベアマーケットの無関心」:ビットコインのボラティリティが過去最低水準に接近

「ビットコインのインプライド・ボラティリティが記録上最低水準に接近している」と、Will Clementeは金曜日の朝に書いた。週次ボラティリティは、彼によると30%に接近しており、韓国のKOSPIのような「ホット」な資産の水準( overnightに18%急上昇したが、週ベースではまだ下落している)の約3分の1である。同時に、Clementeは取引高が複数年ぶりの低水準にあると指摘した。「ベアマーケットの無関心といったところか」

FRBの優先インフレ指標が2%目標を64ヶ月連続で上回る

連邦準備制度理事会(FRB)は毎回の会合でインフレ率を2%の目標に引き下げるというコミットメントを繰り返し強調しているが、進展は依然として見られない。木曜日に発表されたデータによると、FRBの優先インフレ指標であるコアPCEは6月に前年比3.3%上昇した。5月の3.4%からわずかに低下したものの、依然として2%の目標を大幅に上回っている。この長期間にわたる目標超過のインフレ状況が、債券利回りが高止まりしている理由であり、暗号資産を含むリスク資産の強気材料を弱めている。

日本銀行が政策金利を1%で維持し、ビットコインは64,000ドル付近で安定

ビットコインは金曜日に63,900ドル付近で推移し、ほぼ横ばいとなった。日本銀行が政策金利を1%で維持し、上田和雄総裁のタカ派的な姿勢を示そうとする試みが市場で軽く受け止められたためである。円は記者会見中に上昇を吐き戻し、ドル・円ペアはスタート地点に戻った。トレーダーが10月の利上げの可能性をすでに織り込んでいたためである。

上田総裁は、今会計年度の後半にインフレ率が2%を上回るとの見方を示し、AI需要と円安を物価上昇を推し進める要因として挙げた——今月1ヶ月間、暗号資産のマクロ的な背景を形成してきたのと同じ2つの要素である。円安はリスク資産へ資金を流入させるキャリートレードを助長しており、AIの資本サイクルはビットコインが密接に追跡してきたトレードである。

市場全体は静かであった。Etherは1,885ドル付近で推移し、BNBは大型トークンの中で際立った存在として上昇を続け、当日3.5%、週ベースで4.4%上昇して約591ドルとなった(CoinDeskデータによる)。