Coldcardウォレットの脆弱性突くハッキングで8,900万ドルが流出、大規模なオンチェーン移動が発生

ウォレット侵害の規模

CoinDeskの報道によると、ColdcardのBitcoinハードウェアウォレットに影響を与える重大なセキュリティ脆弱性により、総損失額が8,900万ドルに迫っていることが明らかになりました。現在進行形のこの攻撃により、少なくとも4,500件の個別ブロックチェーンアドレスが侵害されています。セキュリティ研究者の観測によると、攻撃者は検知を逃れるために資金集約の手法を継続的に変更しながら、少額のアカウント残高を系統的に標的にしています。

この脆弱性による個々の被害は深刻です。BeInCryptoは、Coldcardを使用していたカナダ人起業家が、7分足らずで160万ドル相当のBitcoinを失った事例を詳報しています。同メディアは、影響を受けたウォレット全体での広範な侵害により、1,367 BTC以上が対象となった可能性があり、自動化されたドレイニング（資金抜き取り）プロセスのスピードが浮き彫りになったと指摘しています。

大規模なオンチェーン移動

この攻撃は、Bitcoinのオンチェーン・トランザクションデータに構造的な変化をもたらしました。ブロックチェーン分析企業CryptoQuantの分析を引用し、Cointelegraphは、この脆弱性突く攻撃によって約39,600 BTCの移動が引き起こされたと報じました。これらの送金は数千件の1 BTC未満の少額トランザクションに分割されており、FTXの崩壊以降で記録された1 BTC未満の移動量としては最大規模となっています。

CryptoSlateが指摘しているように、この人工的なマイクロトランザクションの急増は、標準的なオンチェーン市場指標を大きく歪めています。自動化された少額送金の流入により、通常のネットワーク使用パターンが分かりにくくなり、市場アナリストが有機的なトランザクション速度やより広範な投資家行動を評価する作業が複雑化しています。

セキュリティへの懸念と業界への影響

Decryptによると、脆弱性のあるハードウェアウォレットの設定から資金が抜き取られ続けており、攻撃は現在も続いています。Coldcardのようなコールドストレージソリューションは、オフラインでの資産保護における金字塔と広くみなされてきたため、今回の継続的な侵害は自己管理（セルフカストディ）の擁護者にとって重大な事件となっています。

この広範囲にわたる侵害により、ハードウェアウォレットのセキュリティプロトコルやファームウェアの整合性をめぐる議論が再燃しています。業界観測筋は、この規模の脆弱性攻撃が非カストディアル型ストレージソリューションに対するユーザーの広範な信頼を損なうリスクがあり、個人および機関投資家双方にコールドストレージの設定の見直しを迫っていると指摘しています。