ビットコイン保有者は、進行中のColdCardウォレットエクスプロイトに続いて、1 BTC未満の取引で約40,000 BTCを移転させ、CryptoQuantによると、2022年11月のFTX崩壊以来となる小口ホルダーによる最大の日次移動を記録した。

Coinkiteが製造するColdCardは、セルフカストディ推進者の間で最も広く推奨されているビットコイン専用ハードウェアウォレットの一つであり、長年専用ハードウェアデバイスをオフラインでの秘密鍵保存のゴールドスタンダードとして位置づけてきたコミュニティにとって、この侵害は特に打撃が大きい。

CryptoQuantのリサーチ責任者であるJulio Morenoは、2026年7月31日に39,600 BTCが移転されたと報告した。これは、FTXが破産申請を行った数日後の2022年11月16日に移転された39,900 BTCにわずか及ばない量であった。

「FTX崩壊以来、ビットコインのプレブ（一般ユーザー）は1日にこれほどの量のBTCを移転させたことがなかった」とMorenoは記した。「coldcardハッキング後の7月31日に39.6K BTCが移転され、FTX崩壊の数日後の2022年11月16日に39.9K BTCが移転された。これらはすべて1 BTC未満のビットコイン移転である。」彼は、ユーザーが資金を守るために「行動を起こしている」のは励みになると付け加えた。

この急増は、疑われるColdCardエクスプロイトが拡大し続ける中で起きている。研究者は現在、この攻撃が3つの連携した波にわたって展開され、約4,585のアドレスから約1,367 BTCが盗まれたと推定しており、現在価格で約8,900万ドルに相当する。

The $90 million ColdCard $BTC wallet drain sees #Bitcoin drop as small holders seek refuge on centralized exchanges. The incident has become one of the #LARGEST ATTACKS ever targeting BITCOIN SELF CUSTODY through cryptographic key generation rather than malware, phishing or… pic.twitter.com/wqPL7eQUMa
— BitKE (@BitcoinKE) August 3, 2026

この事件は近年で最大規模のビットコインセルフカストディの障害となり、何千人ものユーザーが予防措置として資金を新しいウォレットや中央集権型取引所に移動させる事態を引き起こした。

このエクスプロイトは、2021年から2025年に製造された対象のColdCardデバイスにおいて、予測可能なウォレットシードを生成するファームウェアの欠陥に起因する。この脆弱性により、攻撃者はハードウェアウォレットへの物理的アクセスなしに秘密鍵を数学的に再構築できたため、セキュリティ研究者は、従来のフィッシングやマルウェア攻撃とは根本的に異なるタイプのハードウェアウォレット障害であると指摘している。以前に記録されたハードウェアウォレットの事件の多くは、サプライチェーンの改ざん、ソーシャルエンジニアリング、またはシードフレーズの取り扱いにおけるユーザーエラーに関連するものであり、デバイスの暗号乱数生成自体のシステム的障害ではなかった。

セキュリティ研究者は、対象のColdCardデバイスでウォレットシードを生成したユーザーは、それらのウォレットが侵害されていると見なすべきであり、別のメーカーのデバイスまたは独立して検証されたエントロピー源を使用して新しく生成されたウォレットにすべての資金を移転し、脆弱なシードから派生したアドレスの再利用を避けるよう助言している。

この事件はビットコインのセルフカストディに関する議論を再燃させた。一部のユーザーは、適切に生成されたオフラインウォレットがビットコインを保有する最も安全な方法であると主張する一方で、他のユーザーはこの侵害を受けて資産をカストディアンやスポットビットコインETFに移した。