ビットコイン(BTC)長期保有者の供給がColdcard侵害後に21万BTC減少

ビットコインニュース

ビットコイン(BTC)の長期保有者ウォレットから過去1週間で約21万BTCが流出したことが、COINOTAGが確認したオンチェーンデータで明らかになった。これにより長期保有者の供給量は約1,500万BTCから約1,470万BTCへと縮小し、2024年12月以来最大の週間減少幅を記録した。2024年12月はビットコインが初めて10万ドルに迫った時期にあたる。長期保有者とは一般的に約155日間コインを動かさずに保有し続けているウォレットを指し、経験豊富な投資家の行動シグナルとして市場で広く参照される指標だ。この155日という閾値は、辛抱強い資本と短期の売買フローを分ける境界線であり、この区分における急激な変動は供給分析上特に重い意味を持つ。今回の動きは通常の利益確定とは整合しない。ビットコインは現在約6万4,000ドルで取引されており、10月の過去最高値から約50%下落した弱気相場圏にあるからだ。過去の大量放出局面は2021年3月、2024年3月、2024年12月に発生しており、いずれも価格が高水準にある中で成熟した保有者が需要に対して売り向かった場面だった。今回の流出はColdcardのセキュリティ侵害の影響と時期的に重なる。影響を受けたファームウェアの乱数生成に欠陥があり、攻撃者が特定のリカバリーフレーズを再構築して資金を抜き取ることを可能にした。ハードウェアメーカーはユーザーに対し、新しいウォレットを作成して資産を移動するよう促しており、ファームウェアの更新だけでは既に漏洩した鍵を保護できないと説明している。オンチェーンフローの分析から、今回の減少の一部は新規生成アドレスや規制対象のカストディサービス、現物ビットコインETFへの防衛的な移行を反映している可能性が高いとCOINOTAGではみている。これを裏付けるように、米国の現物ビットコインETFには同じ週に約7億5,400万ドルの資金が流入し、BlackRockのiShares Bitcoin Trustがその大部分を占めた。市場は侵害後の新安値をつけておらず、支配的な事象はビットコインエコシステム内での保管場所の移動であり、確信の突然の崩壊ではないとの見方を強めている。

Coldcardの脆弱性に関連する攻撃者は、数週間にわたる沈黙を破り、30.185 BTC(約194万ドル相当)を新規作成されたウォレットに送信した。COINOTAGが監視するブロックチェーン記録に基づく。この攻撃にリンクされたアドレスクラスターは合計2,055 BTCを保有していると推定され、時価は約1億3,000万ドルに達する。今回の事件で特定された最大の盗難資金保有者だ。最新の送金は総量の約1.5%に過ぎないが、最初の資金引き出し以来初めて観測された動きであり、セキュリティ研究者が容疑ウォレットを監視し続けている中で行われた点で注目に値する。これまでのオンチェーン調査では、5,200件以上の影響アドレスから1,800 BTC超が移動されたことが確認されている。根本原因は、Coldcard Mk3の特定ファームウェアバージョンにおけるエントロピー不足だ。これにより、意図された暗号学的ランダム性を下回る強度のシードフレーズが生成され、長期ユーザーが鍵再構築攻撃にさらされた。Coinkiteの修復ガイダンスは、脆弱なデバイスから新しいウォレットを生成して資金を引き出すことを重視しており、ファームウェアのパッチ適用では攻撃者に知られている可能性のあるシードを修復できないと明言している。今回の動きは、追加ウォレットやミキサー、クロスチェーンチャネルを通じて価値をルーティングしようとする初期の試みである可能性があるが、現金化は確認されていない。特異な点として、別の関係者が盗難資金のオンチェーン移動を支援すると公に申し出たことがある。ウォレットが厳重に監視されている状況を考えると異例の展開だ。独立研究者のZachXBT氏は自身ではコインを追跡していないと述べており、その作業は専門のブロックチェーン分析アカウントに委ねている。盗難コインはパブリックレジャー上で依然として高い可視性を保っており、これが資金洗浄を困難にする要因となっている。攻撃者がこれまで資金を動かさなかった理由の一つとみられる。カナダのユーザーが帰属可能な損失の約4分の1を占めており、これはメーカーがトロントに本社を置き、現地でのコールドウォレットデバイスの流通が多いことと整合する。この可視性がフォレンジックトラッカーや回復策を求める被害者にとって事件を継続的に追跡可能な状態に保っている。

COINOTAGの分析では、これら2つの動向を別々の市場シグナルではなく、1つの保管・セキュリティサイクルとして捉えている。オンチェーン記録は、長期ウォレットのラベルから21万BTCが流出する一方、容疑者の攻撃者が数週間の沈黙の後に30.185 BTCを移動させたことを示している。事件のポストモーテムは根本原因をファームウェアの乱数強度不足に帰しており、ビットコインネットワーク自体の障害ではない。処方された修復策は、単なるファームウェアのパッチ適用ではなく、新規ウォレットや規制対象カストディへの移行だ。盗難コインはパブリックレジャー上で追跡可能な状態が維持され、ビットコインは侵害後の新安値をつけていないため、直近の課題は運用セキュリティと資金追跡にある。より広範なアルトコイン市場は、セルフカストディへの信頼が回復するかどうかを注視している。