Coldcardハッカーの3,600万ドル相当のビットコイン（BTC）ウォレットが、懇願と売り込みのグラフィティ壁に

Coldcardハードウェアウォレットのハッカーに関連付けられたビットコインウォレットは、現在およそ3,600万ドル相当の盗難資金を保有しており、ハック被害者や機会主義者がこぞって盗人宛てに恒久的なメモをブロックチェーンへ刻み込む、思いがけない公開メッセージボードになっている。

このウォレットは bc1qq85v2c926eg6pgxh7lf6cnsz80qs3fcu9r と識別されており、Galaxy Research のブロックチェーン研究者らによって、窃盗に関連する攻撃者管理アドレスの一つだと確認されている。Coldcardの悪用が7月30日に初めて明らかになって以来、このアドレスには小額の入金が相次ぎ、その多くにBitcoinのOP_RETURN機能を使って添付されたテキストメッセージが含まれている。

メッセージは、心からの返金要請から露骨な売り込みまでさまざまだ。あるものは単純に「You stole, please return some.」と書かれている。別のものは「Please Please Please.」と懇願する。より直接的なメッセージでは、「80% of my 5 BTC」を返してほしいと求めている。これらが本当の被害者によるものか、それとも世間の同情の波に乗る機会主義者によるものかを見分けるのは難しい。

OP_RETURNがブロックチェーンを掲示板に変える仕組み

こうしたメッセージの仕組みの背景には、OP_RETURNとして知られるBitcoinの標準機能がある。これは、誰でも取引に短いテキスト文字列を付加できる。いったん含まれると、そのテキストは送金とともにブロックチェーン上に恒久的にタイムスタンプ付きで記録され、誰にでも見え、誰にも消せない。

OP_RETURNは、文書へのタイムスタンプ付与や暗号学的な証明の埋め込みなど、技術的用途のために設計されたが、長らく個人的なメモ、政治的声明、さらにはプロポーズにまで使われてきた。各メッセージの掲載には、わずかではあるが実際のBitcoinの支払いが必要になる。この機能はBitcoinエコシステム内でよく知られた文化的表現手段となっており、利用者は政治スローガンから追悼まで、重大な出来事に結び付いたメッセージを繰り返し埋め込んできた。オンチェーン刻印ツールの普及により、その手法は技術者でない利用者にも利用しやすくなり、さらに広がっている。

機会主義者と売り込み屋が合唱に加わる

すべてのメッセージが懇願ではない。露骨な営業提案もある。ある利用者は、Telegramのハンドル名を添えて、ハッカー本人に直接マネーロンダリングサービスを売り込み、「I clean btc, do kyc and cashout. I take 10%,」と書いた。別のメッセージ「1 BTC for my Bitcoin journey」は、ハックとはまったく無関係で、送信者がウォレットの公開性を利用して見知らぬ人々から寄付を募っているように見える。

あるメッセージは抽象詩のようでもある。「Monday owns my day / five plus ten bitcoin stranger / let me call in free.」オンチェーン分析プラットフォームのArkham Intelligenceは、こうした取引のいくつかを可視化しており、公開追跡可能になっている。

代表的な取引は mempool.space で確認できる。

拡大する自己管理型保管の侵害

7月30日に初めて検知されたColdcardハードウェアウォレットの悪用は、深刻な自己管理型保管のセキュリティ事故へと拡大した。 CoinDesk の報道によると、この侵害による確定損失は現在1億ドルを超えている。窃取規模の大きさは、ハードウェアウォレットの安全性にある脆弱性と、暗号資産エコシステムにおける自己管理型保管へのより広い影響に注目を集めている。

Coinkiteが製造するColdcardは、Bitcoin専用のハードウェアウォレットで、ネット接続機器から秘密鍵を隔離することを意図した空気隔離型の署名設計を備え、セキュリティ意識の高い利用者向けに販売されている。最上位の自己管理ソリューションとして位置付けられていた機器が侵害されたことで、ハードウェアウォレットの安全性を支える前提そのものに、より広い疑問が投げかけられている。特に、業界が長年、まとまった暗号資産を保護するための金字塔としてコールドストレージを推奨してきたことを踏まえると、その意味は大きい。

OP_RETURNが盗人への連絡に使われるのは初めてではない

OP_RETURNを使って疑わしい攻撃者に連絡する現象は、前例がないわけではない。2020年のLuBianマイニングプール窃盗では、127,000 BTC超が消失し、プール運営者はOP_RETURNメッセージを使って攻撃者に直接接触し、資金返還の交渉を試みた。そうしたオンチェーンのやり取りは後に、どのウォレットがLuBian側で、どのウォレットが攻撃者側かを区別するための重要な手掛かりの一つとして分析に使われた。

Coldcardの状況を際立たせているのは、その呼びかけの性質だ。単一の当事者が交渉を試みるのではなく、Coldcardハッカーのウォレットには人だかりができている。回収を求める本当の被害者、サービスを売り込む機会主義者、注目を求める無関係な個人まで、皆がBitcoinの恒久的な公開台帳に自分の言葉を刻むために支払いをしている。

1 CASHCAT jumps 120% in a week as Robinhood Chain hits $774 million of value locked 6 dakika önce

2 Here are the possible outcomes for Clarity right now 48 dakika önce

3 Crypto firm RedotPay says it will defend itself ‘vigorously’ against Binance lawsuit 6 saat önce

4 Crypto's campaign efforts see rare loss, but crypto roster in Congress likely to grow 10 saat önce

5 Coldcard exploit could boost demand for regulated bitcoin exposure, analysts say 12 saat önce

6 Crypto Long \u0026 Short: Putting the bitcoin sizing question to the test 13 saat önce

7 Strategy’s STRC rebounds 30% as company builds cash reserve, bitcoin price stabilizes 13 saat önce

8 Nomura’s Laser Digital backs ZIGChain for onchain private credit push in UAE 15 saat önce

9 Crypto may have institutionalized, but it still trades like a rumor mill 15 saat önce

10 Ondo Finance hires former Blockchain.com CFO Adam Schlisman 15 saat önce

The Evolution of the Crypto CEX Landscape: A Case Study on Binance

The Evolution of the Crypto CEX Landscape: A Case Study on Binance

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.

Why it matters :

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.