COLDCARDハードウェアウォレットのエクスプロイトの規模は拡大を続けており、更新されたブロックチェーンデータにより、損失が初期報道をはるかに上回ることが明らかになった。新たなオンチェーン分析により数千の追加被害ウォレットが特定され、本件は近年で最も重大なハードウェアウォレット侵害の一つとなっている。トロントを拠点とするCoinkiteが製造するCOLDCARDは、SDカードおよびNFCインターフェース、デュアルセキュアエレメントアーキテクチャ、オープンソースのハードウェア設計によるエアギャップセキュリティを特求めるBitcoin保有者に広く利用されている — これらの機能は、自律的な鍵管理を優先するユーザー向けのプレミアムオプションとしての位置づけを確立していた。

損失額が1億3,000万ドルに到達

Galaxy Researchのデータをブロックチェーン分析プラットフォームLookonchainが公開したところによると、COLDCARDエクスプロイトに関連する総被害額は現在2,055 BTCに達し、現在の市場価格に基づくと約1億3,000万ドルに相当する。

This is insane! According to @glxyresearch, the total losses from the #Coldcard hack may have reached 2,055 $BTC ($130M). More than 7,700 victim addresses have been affected. pic.twitter.com/GizWlDbYpz — Lookonchain (@lookonchain) August 4, 2026

最新の推計では、7,700以上のBitcoinアドレスが影響を受けていると特定されている。以前の報告では被害ウォレットの数と総損失額はより少なかったが、これは調査担当者がブロックチェーン分析を進める中で追加の被害アドレスを発見し続けていることを示唆している。比較のために述べると、近年の主要な暗号資産盗難事件の多くは、ハードウェアウォレットの侵害ではなく、取引所、クロスチェーンブリッジ、またはDeFiプロトコルが関与しており、本件は大規模なセルフカストディの損失として稀なカテゴリーに位置づけられる。

オンチェーン分析がより広範な影響を明らかに

更新された数値は、影響を受けたユーザーからの自主的な開示に依存するのではなく、ブロックチェーン上で直接取引を追跡することによって編集された。研究者は盗難資金の流れのマッピングを継続し、エクスプロイトに関連するアドレスの特定を進めている。Bitcoinのパブリック台帳はこの種の事後追跡を可能にするが、プライバシー強化技術は資金回収の取り組みを複雑化させる可能性がある。

これらの修正された統計は、盗難の規模と重要性を浮き彫りにしており、被害は拡大を続け、Bitcoinコミュニティのより広範な層に影響を及ぼしている。

ハードウェアウォレットのセキュリティが再び精査される

COLDCARDは長年、資金の最大限の管理権を求めるBitcoinユーザー向けの代表的なハードウェアウォレットとして認識されてきた。しかし、本件によりセルフカストディデバイスのセキュリティに関する議論が再燃した。

中央集権型取引所のハッキングとは異なり、ハードウェアウォレットへの攻撃は、特にファームウェアやウォレット作成プロセスに脆弱性が存在する場合、個別のユーザーに直接的な被害をもたらす可能性がある。セキュリティ専門家は、ファームウェアを最新の状態に保ち、サプライチェーンの改ざんを防ぐためにデバイスをメーカーから直接購入し、メーカーの推奨事項に従うことの重要性を一貫して強調している。追加の保護対策として一般的に推奨されるものには、BIP39パスフレーズ保護や、取引の承認に複数のデバイスを必要とするマルチシグネチャウォレットの構成が含まれる。

セルフカストディに関する議論が激化

近年、いくつかの著名な取引所の破綻を受け、Bitcoin投資家はセルフカストディソリューションにますます移行している。セルフカストディはカウンターパーティリスクを排除するが、同時にセキュリティの責任を完全にウォレット所有者とデバイスメーカーに委ねることになる。

COLDCARDの事件は、ハードウェア、ファームウェア、および運用セキュリティの実践がデジタル資産保護の重要な構成要素であることを改めて提醒するものとなった。オンチェーン調査が継続される中、ユーザーとウォレットプロバイダーの双方は、セキュリティ対策を強化し、将来の大規模なエクスプロイトの可能性を軽減する圧力に直面している。