Coldcardハードウェアウォレットから1,082 Bitcoin超――正確には1,082.65 BTC――が盗まれるセキュリティ侵害が発生しました。侵害はわずか41分の間に展開し、基となる脆弱性が公開される前の出来事でした。この事件はKuCoinがXへの投稿で取り上げたもので、有料のブロックチェーンサービスアカウントを利用した可能性のある高度な攻撃であったと説明されています。

攻撃の経緯

この盗難では約1,196のColdcardアドレスから資金が流出し、Bitcoinセキュリティにとっても憂慮すべき事態となりました。攻撃が短期間で展開した速度は、この種の悪用を許してしまうウォレットシステムの脆弱性への疑問を提起しています。調査担当者は現在、攻撃者が残したオフチェーンの痕跡を追跡する任務を負っており、これが盗難資金の回収をいっそう困難にしています。

主要な事実

• Coldcardウォレットから1,082.65 BTCが奪われた。
• 攻撃は41分間で実行され、脆弱性の公開前に発生した。
• 約1,196のColdcardアドレスが影響を受けた。
• 調査担当者は有料のブロックチェーンサービスアカウントの使用を疑っている。
• 攻撃者が残したオフチェーンの痕跡により、資金の回収は困難になっている。

市場と業界の状況

この侵害に関連して大きな価格変動は報告されておらず、事件は暗号資産市場が混合したシグナルを示す中で起きました。報道によると、この事件はトレーダーの信頼や安全な保管ソリューションへの需要に影響を与える可能性があり、Bitcoinのセキュリティ体制をめぐる現在進行中の議論に論点を加えています。

ColdcardはBitcoinを安全に保管するために設計された著名なハードウェアウォレットです。トロントに拠点を置くCoinkiteが製造するBitcoin専用デバイスであり、エアギャップモードで運用して、インターネットに接続することなくSDカードやQRコードを介してトランザクションに署名できます。これは、取引所を信頼するのではなく自分自身の秘密鍵を管理するというセルフカストディの原則に基づいた設計です。こうした背景も、今回の事件が注目される理由の一部です。これまで大規模な暗号資産盗難は、個人向けハードウェアデバイスよりも中央集権型取引所やオンラインサービスをはるかに多く標的としており、記録上最大のものは2025年2月のBybit取引所への約15億ドルの侵害です。今回の攻撃は、より多くのユーザーが資産をデジタルウォレットに預けるなかで、暗号資産エコシステム内の堅牢なセキュリティ対策の重要性を浮き彫りにしています。将来の事件を防ぐため、規制当局や取引所はセキュリティプロトコルを見直す必要があるかもしれません。報道はまた、侵害後にBitcoinウォレットや取引所がどう受け止められるかへの潜在的な影響についても指摘しています。

今後の展望

Coldcardハッキングの調査は進行中です。当面の注目点は、Coinkiteがセキュリティ勧告やファームウェア対応を発表するかどうか、そして調査担当者が指摘したオフチェーンの痕跡にもかかわらず、ブロックチェーン分析チームが盗難資金をオンチェーンで追跡できるかどうかです。この種の事件はまた、デバイスをメーカーから直接購入することや、使用前にファームウェア署名を検証することといった、従来からのハードウェアウォレットガイダンスへの関心を高める傾向があります。今回の事件によりウォレットセキュリティへの監視が強まると予想され、市場参加者がリスク管理にどう取り組むかにも近い将来影響を与える可能性があります。暗号資産をめぐる環境が変化するなかで、セキュリティの重視は市場参加者にとって重要な要素になると見込まれます。現時点で入手可能な情報は進行中の分析に基づいており、新たなデータが出れば変わる可能性があります。

Coinfomaniaによる2026年8月23日の報道です。