Coldcardのハードウェアウォレットエクスプロイトが、7月に窃盗された2億4,740万ドルの暗号資産の主要な要因となり、DefiLlamaのデータによると、2026年で2番目に深刻な暗号資産窃盗の月となった。

7月の損失は、ハッカーが6億4,400万ドルを窃盗した4月に次ぐ規模だった。月間総額は、6月に窃盗された7,500万ドルの3倍以上であり、5月に奪われた6,000万ドルを大きく上回った。2026年の最初の7か月間で、9桁の窃盗が複数月発生しており、業界がセキュリティインフラに多大な投資を行っているにもかかわらず、攻撃規模の持続的な拡大が浮き彫りになっている。

Coldcardエクスプロイト：月間最大の攻撃

Coldcardのエクスプロイトが7月の窃盗状況を支配した。Galaxy Digitalによると、3つの確認された攻撃波を通じて、約7,300のウォレットから少なくとも1億ドルのビットコイン（BTC）が盗まれた。同社はまた、総損失を約1億3,000万ドルに押し上げる可能性のある疑惑の第4の攻撃波を特定した。DefiLlamaのハックトラッカーは、Coldcard関連の損失を独立して1億1,500万ドルと推定している。

Coldcardデバイスはオフラインでのビットコイン保管を目的として販売されており、プライベートキーを保持するためのより安全な選択肢の一つとして自己保管理論の支持者から広く推奨されてきた。キーをエアギャップ化するよう設計されたハードウェアウォレットが、数千台の単位で同時に侵害されたことは、経験豊富なユーザーに長く信頼されてきたセキュリティモデルの顕著な侵害を意味する。

「7月は、コールドストレージであっても技術的リスクを排除できず、数千のウォレットが同時に危険にさらされる可能性があることを示した」と、研究プラットフォームのCryptoRankは木曜日のXの投稿で述べた。

7月のその他の注目すべきエクスプロイト

7月の損失には、複数のブロックチェーンと攻撃ベクトルにまたがるいくつかの追加攻撃も寄与した：

• Arbitrumベースのパーペチュアル取引所AFXを標的とした2,400万ドルのエクスプロイト
• 分散型金融プロトコルBonzo Lendに対する900万ドルのハック
• Verus Ethereum Bridgeを通じた750万ドルの窃盗
• CardanoベースのウォレットSecondFiから奪われた260万ドル

7月の攻撃の地理的およびプロトコル的な多様性は、Layer 2デリバティブプラットフォームからクロスチェーンブリッジ、HederaやCardanoのような非EVMエコシステムまで、今年は単一のネットワークや保管手法もエクスプロイトに対して完全な耐性を持たないことを示している。