Trezorは、ハードウェアウォレット提供企業として、7月31日のCOLDCARD侵害を受けて、セルフカストディの暗号資産投資家を狙ったフィッシングメール अभियानが目立って増加していることを確認した。同社は、案内のない移行指示は無視し、秘密のシードフレーズは共有しないよう利用者に勧告しており、詐欺師が被害を受けた利用者の不安に付け込む可能性が高いと警告している。

警告の背景

7月31日、悪意ある攻撃者が、Coinkiteが製造するBitcoin専用デバイスであるCOLDCARDハードウェアウォレットの鍵生成プロセスに存在した5年前の脆弱性を悪用し、約500のセルフカストディウォレットから約594 BTC、約3,800万ドル相当を盗んだ。

盗難額は日々のBitcoin取引量と比べると比較的小規模だったものの、Glassnodeのデータによれば、Revived Supply 1y+ 指標は、利用者が資産の移動を急いだことで3日以内に119,423 BTCまで急増した。

オンチェーン事案の後に広がるフィッシング

フィッシング攻撃は、ウォレット関連の事案の後に頻繁に発生する。2020年のLedger顧客データ漏えいでは、約270,000人の顧客の個人情報が流出し、単一の事案が何年にもわたる継続的なフィッシング攻撃を誘発し得ることが示された。今回も、攻撃者はTrezor、Ledger、その他の企業のサポートチームを装い、"urgent migration" や "seed verification" を求めるメールやダイレクトメッセージを送っている。

LATEST: 🚨 Trezor says it is seeing an increase in phishing attempts amid the ongoing COLDCARD hack, reminding users to never share their recovery seed or follow unsolicited wallet migration instructions. pic.twitter.com/ki0P18uBhQ — CoinMarketCap (@CoinMarketCap) August 5, 2026

Trezorの警告は、業界で長年示されてきた推奨事項と一致している。シードフレーズをいかなるウェブサイトにも入力してはならず、ファームウェア更新は公式チャネルを通じてのみ行うべきだ。セルフカストディ利用者、マルチシグ構成に依存する機関、暗号資産の一般利用向けツールを開発する開発者は、特に高いリスクにさらされている。

ウォレットセキュリティ — より広い視点

今回の事案は、暗号資産セキュリティ業界における継続的な課題を浮き彫りにした。ハードウェアウォレットは取引所のカウンターパーティリスクに対する重要な防御手段である一方、COLDCARDの事例の中心にあった鍵生成の欠陥が5年間も存在していたことは、広く信頼されているハードウェアであっても深く埋め込まれた不具合から免れないことを示している。人的ミスとソーシャルエンジニアリングは、引き続き最も重大なセキュリティ脅威の一つだ。

米国スポット市場での大規模なBitcoin ETF流出と、オンチェーン活動の大幅な増加を背景に、教育と検証が、より強靭なエコシステムを支える2本柱となりつつある。Galaxyは、COLDCARD侵害による損失が最終的に2,055 BTCに達する可能性があると見積もっており、攻撃は第4波に入り、448 Bitcoinがウォレット間で移動していると報告されている。