Coldcardのユーザーが資金移動を急ぐ、ハードウェアウォレットの脆弱性で大規模流出
重要ポイント
- •CryptoQuantによると、脆弱性の公表後、1 BTC未満の保有者は7月31日までに39,600 BTCを移動した。
- •この移動規模は、2022年11月のFTX崩壊以来、少額保有者による最大の短期移動だった。
- •セキュリティ研究者は、2021年に導入されたソフトウェアバグにより一部のColdcardウォレットが予測可能なシードフレーズを生成していたと述べた。
- •Galaxy Researchは、複数の攻撃波にわたり7,300件のアドレスから1,596 BTCが盗まれ、損失は最大2,055 BTCに達する可能性があるとした。
- •BloombergのEric Balchunas氏は、この事案が一部投資家にBitcoin ETFをより安全な代替手段と見なさせる可能性があると述べた。
Coldcardのユーザーは、重大なハードウェアウォレットの脆弱性が公表された後、資金を移す動きを急いでいる。CryptoQuantによると、過去数日で少額保有者が39,600 BTCを移動した。Galaxy Researchは、これらの事案で既に1億ドル超が盗まれたとし、BloombergのアナリストEric Balchunas氏は、この出来事がより多くの投資家をBitcoinの上場投資信託（ETF）へ向かわせる可能性があると述べた。
CryptoQuantは、1 BTC未満を保有するBitcoin保有者が7月31日までに39,600 BTCを移動したと報告した。この動きは、深刻なColdcardのハードウェアウォレット脆弱性に関する公表を受けたものだ。ただし、CryptoQuantのデータは1 BTC未満の保有者全体を対象としており、どの送金がColdcardユーザーによるものかは特定できない。
この出来高は、2022年11月のFTX崩壊以来、少額保有者による最大の短期移動となった。CryptoQuantの比較によると、当時も1 BTC未満の保有者は約39,900 BTCを移動していた。現在のBitcoin価格では、今回の移動額は約32億ドルに相当する。
少額Bitcoin保有者が39,600 BTCを移動
攻撃の規模を踏まえれば、大規模な流出は驚くことではない。ハッカーはコールドウォレットの脆弱性を発見し、一部のColdcardウォレットが予測しやすいシードフレーズを生成する原因となった。
Coldcardの開発元CoinKiteは先週、この欠陥についてユーザーに通知した。セキュリティ専門家は、これは2021年に導入されたソフトウェアバグに起因すると指摘した。このバグにより、一部のウォレットは暗号学的でない疑似乱数生成器を使用していた。
これまでに1億ドル超が盗まれ、7,000以上のアドレスが影響を受けている。Galaxy Researchは、3回の確認済み攻撃波と14件の小規模事案にわたり、7,300件のアドレスから1,596 BTCが盗まれたことを確認したと述べた。
同社は、完全な確認は得られていないものの、4回目の波があった可能性もあると指摘した。盗難資金は最大2,055 BTC、約1億3,000万ドルに達する可能性があるとしている。
CoinKiteは影響を受けたColdcardモデル向けに問題を修正するファームウェア更新を公開したが、攻撃の性質上、予測可能なシードフレーズで侵害されたウォレットに対するソフトウェア上の修復方法はない。
唯一の解決策は、新しいアドレスを作成して資金を移すことだった。これは、CoinKiteが暗号資産詐欺からユーザーを守るため資金移行を促す警告を出した後も、攻撃が継続していることを意味する。報道によれば、12人以上の攻撃者がこの脆弱性を悪用している。
専門家は、暗号資産詐欺の損失拡大の中で、このハックがETF移行を促す可能性があると指摘
この事案は、暗号資産コミュニティからさまざまな反応を呼んでいる。コールドウォレットは長らく、ホットウォレットやFTXのような中央集権型取引所より安全と考えられてきたが、今回のColdcardハックは、それでも脆弱であり得ることを示した。
すでに一部の被害者はCoinKiteを提訴することを検討しており、同社が以前からこの悪用について警告を受けていたという主張も出ている。盗まれた資金の特定と回収に向けた取り組みも続いている。
興味深いことに、BloombergのシニアアナリストEric Balchunas氏は、この事案がより多くの人々をBitcoinの上場投資信託（ETF）へ向かわせる可能性があると述べた。彼は投稿で、今回の最新の暗号資産ニュースを受けて、一部の投資家がBitcoin ETFをより安全な選択肢として受け入れるかもしれないと指摘した。
Balchunas氏によると、Bitcoin ETFのスポンサーは、Coinbaseのような大規模なカストディアンと連携して利用者資産を保管する大手金融機関であり、そのため通常は追加のセキュリティ層を備えている。
ETFのカストディアンも侵害される可能性はあるとしつつ、そのような事案が起きれば、小規模企業を狙った暗号資産詐欺よりも、規制当局の監視強化や厳格な法執行機関による捜査につながる可能性が高いと述べた。
一方で、Coldcardハックは今年増加している暗号資産詐欺とハッキングによる損失をさらに押し上げる。TRM Labsによると、2026年前半には207件のハッキングで9億7,200万ドルが盗まれた。
この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではない。暗号資産の価格は非常に変動しやすい。
The post Coldcard Users are Fleeing at FTX Collapse Speed appeared first on The Market Periodical .