Coldcardハードウェアウォレットの侵害に関連するとみられるウォレットが、64 BTCと200 ETHを暗号資産ミキシングサービスへ移したと報じられている。これは、換金前に盗難資金の追跡を難しくしようとする意図を示すことが多いルーティング手順だと、未確認報告は伝えている。Coinkiteが製造するColdcardは、セルフカストディ支持者に好まれるBitcoin専用のハードウェアウォレットで、秘密鍵がインターネット接続デバイスに触れないよう設計されたエアギャップ型である。今回の動きは、TRM LabsによるColdcard攻撃の分析で示された資金の流れと一致しており、同社はこれを2026年最大のハードウェアウォレット侵害と位置付けている。

Coldcard事案の規模

この基礎となる事案の規模は、別報道でも示されている。Galaxyは、3回の確認済み攻撃波によりBitcoinの盗難額が1億ドル超に達したとしています。さらに、Galaxyの以前の分析では、Coldcardの損失見積もりは当初約7,000万ドルとされていたが、その後の修正で上方改定された。これらの数値により、Coldcard事案は記録上でも最大級のハードウェアウォレット侵害の一つとなっている。

盗難された暗号資産がミキサーに送られる理由

暗号資産ミキサーは、多数の利用者の資金をプールして再分配することで、入金アドレスと最終的な出金との直接的なオンチェーンのつながりを断つ。これにより、捜査当局や取引所が盗難資産を追跡するために依拠する追跡可能性が大きく低下する。ミキシングサービスは規制面での措置も強まっており、特に米財務省外国資産管理局（OFAC）が2022年8月に、違法資金処理への関与を理由にEthereumベースのミキサーTornado Cashを制裁した事例がある。

ブロックチェーンが公開している内容と、それが示唆する内容は区別する必要がある。報じられた送金自体はオンチェーンで観測可能だが、ミキサーの利用をマネーロンダリングの決定的証拠とみなすのは、現時点では確定した事実ではなく推論にとどまる。追跡作業が継続している間は、帰属関係を過度に断定すべきではない。

Coldcard利用者への影響と今後の論点

Coldcardの製造元は、Xの公式アカウントを通じて利用者と連絡を取り続けており、ダウンロードページでファームウェアも引き続き公開している。影響を受けた利用者は、セキュリティ更新のためこれらの公式チャネルを監視する必要がある。

アナリストはこの侵害のより広い影響についても見解を示している。CoinDeskは、一部の暗号資産保有者がセルフカストディに伴うリスクを見直す中で、この事案が規制されたBitcoinエクスポージャーへの需要を押し上げる可能性があると報じた。セルフカストディの魅力は、2022年11月の取引所FTXの破綻以降高まっており、顧客が資産を引き出せなくなった出来事が、秘密鍵を第三者プラットフォームの外で保有する意義を改めて示した。

継続的な監視

当面の重点は、フラグ付けされたウォレットのオンチェーン監視を継続し、追加資金が同じ経路でミキサーに流れるかどうかを確認することにある。追跡が送金全体の規模を解明するまで、回収や取引所レベルでの資金凍結がどこまで及ぶかは未確定のままである。過去の大規模な暗号資産盗難では、取引所の協力や法執行機関の対応で一部回収につながった例から、ミキシングサービスを経由した後に資金が追跡不能となり全損に至った例まで、結果はさまざまだった。