Bitcoin Coldcardの脆弱性による損失が1,367 BTCに拡大、第3波で被害総額8,860万ドル超

オンチェーン分析により、Coldcardのファームウェア脆弱性を悪用したビットコインの被害総額が1,367.05 BTC(約8,860万ドル)に拡大したことが確認された。影響を受けたアドレスは4,585件に及び、攻撃は3つの波に分かれて実行されたとみられる。第1波は7月30日未明に開始され、わずか約41分で1,196件のアドレスから1,082.65 BTCが移出された。この際の手数料は30 sat/vB(仮想バイト当たりサトシ)に設定され、お釣り出力(change output)が一切含まれていなかったため、クラスタの追跡が比較的容易だった。第2波は7月31日に発生し、1,478件のアドレスから76.16 BTCが奪取された。続く第3波では1,912件のアドレスから207.7294 BTCが移出されている。今回の集計値は此前の推定額7,020万ドルを上回るものであり、現時点では観測ベースの数字であって最終的な監査結果ではない。Coinkite社は、統合エラーによりハードウェア乱数生成器(RNG)がシード生成に正しく寄与できなかったと説明しており、修正済みファームウェアは新たな脆弱シードの生成を防ぐのみで、既に作成されたシードの修復はできない。ユーザーは完全に新しいシードを生成し、資金を移行する必要がある。この事案はセルフカストディ全体のストレステストとなっており、当社のビットコインハブでは移行ガイダンスを継続的に追跡している。

一方で、少額のビットコイン送金がFTX破綻時以来の水準に急増している。1 BTC未満のトランザクションは1日当たり39,600 BTCに達し、2022年11月以来の日次最高値を記録した。これはFTXが経営破綻に向かっていた2022年11月16日の39,900 BTCをわずか約300 BTC下回る水準である。オンチェーン上のこの急増は、研究者らが新たな被害者アドレスおよび攻撃者アドレスの特定を続ける中で発生しており、疑わしいキャンペーンは今も活発な状態にある。この局面は、弱気相場時代に交わされた「個人はセルフカストディに頼るべきか、それとも規制されたカストディアンを利用すべきか」という議論を再び呼び起こした。一部のセキュリティ専門家は、分散型セルフカストディのおかげでユーザーに対応する時間が与えられたと指摘する。窃取が確認されたBTCをはるかに上回る量のBTCが独立したウォレットによって保護されていた可能性があるためだ。他方、取引所上場ファンド(ETF)やプロフェッショナル・カストディアンは、ファームウェアやシード、アドレス検証を自力で管理できないユーザーの技術的リスクを低減すると反論する声もある。送金が細分化され1 BTC未満に留まっているパターンは、パニック売りではなくリスク軽減行動であることを示唆している。同じ警戒心は、セルフカストディで保有するあらゆるアルトコインにも当てはまる。

Coldcardの脆弱性は、業界関係者の間でカストディセキュリティに関する議論をさらに激化させている。起業家のJonathan Goodman氏は、インターネットに一度も接続したことのないColdcardデバイスに鍵を保管し、貸金庫に格納していたにもかかわらず、160万ドル相当のビットコインを失ったと明らかにした。この構成は多くのユーザーが最も保守的と見なす設定である。BlockTower Capital創設者のAri Paul氏は、いかなるカストディ手法もリスクフリーではないと論じた。プラットフォーム型カストディにはカウンターパーティリスクと法的リスクが伴い、個人管理型カストディにはハードウェア、ソフトウェア、オペレーショナルリスクが伴うという。Paul氏はさらに、先進国の法的制度は現時点で、暗号学的制御単独よりも信頼性の高い財産保護を提供しうると述べた。これに対しShapeShift創設者のErik Voorhees氏は、今回の事案は暗号資産を安全に保管できないことの証明にはならないと反論しつつ、いずれのモデルも完璧ではない点には同意した。この議論の本質は価格や史上最高値への期待ではなく、コントロールの所在にある。絶対的安全性の追求から、測定可能なトレードオフの評価へと議論の軸足が移っている。この枠組みは機関投資家と個人の双方にとって重要だ。

個人のアカウントは、この技術的障害に人間的なスケールを与えている。あるユーザーは、3 BTC以上(約20万ドル相当)が数年間の定期的な貯蓄の後に消失したと報告した。このユーザーによれば、2022年に取引所から資金を引き出してColdcardに移し、その後毎週約250ドルの追加購入と時折の追加入金を行っていたが、残高をほとんど確認していなかったという。この損失は、Coinkite社が7月31日に公開した緊急ファームウェアアップデートが完全な解決策ではないことを浮き彫りにしている。同社は、ファームウェアの更新により今後のシード生成は修正されるが、既に作成されたリカバリーフレーズにエントロピーを追加することはできないと警告している。Coinkite社のアドバイザリは、ユーザーに対しデバイスバージョンの確認、完全に新しいシードの作成、少額トランザクションによる受信アドレスのテスト、そして残りの資金の移行を推奨している。根本的な欠陥は2021年3月のコードパスに遡り、ハードウェア乱数生成器をバイパスする可能性があり、一部の鍵が意図された検索空間を大幅に下回る状態に置かれていた。ビットコイン保有者にとって、標準的なコールドストレージの手順に従っていても、レガシーシードには積極的な移行が必要であるという教訓だ。

Galaxy Researchのオンチェーンフォレンジクスにより、第3波の攻撃は行動特性のほぼすべての次元で第1波・第2波と異なることが判明した。初期の波では、P2WPKH出力を用いて少数の共有収集アドレスに資金を集中させ、1トランザクション当たり1件の被害者を対象としていた。これに対し最新の波では、被害者ごとに固有の宛先アドレスを使用し、1トランザクション当たり約6.37件の被害者インプットを統合し、収益をP2WSHウォレットに保持したままデフォルトの導出パスのみをスキャンしていた。Galaxy Researchは、これらの変化が単一のオペレーターが追跡を困難にするために手法を変更した可能性、あるいは脆弱性の公開後に同じ脆弱な鍵プールを別のアクターが悪用している可能性の双方を示唆すると分析している。同社は各波が単一のオペレーターによって指揮されたとの高い確信を示しつつも、3波すべてを同一主体に帰属させることには慎重な姿勢を維持している。注目すべき点として、攻撃者が管理するアドレスに現在存在する約1,366.39 BTCは、オンチェーン上で一切使用されていない。

Bloomberg IntelligenceのシニアETFアナリストであるEric Balchunas氏は8月2日、Coldcardの障害が規制された米国現物ビットコインETFの優位性を補強する論拠になると述べた。ETFはシード管理の義務を個人投資家から取り除き、民間の代替手段よりも低い手数料で機関向けカストディを提供する。Balchunas氏は、PitchBookおよびLinkedInのデータによればCoinkite社の従業員数は約5人であり、そのデバイスが保護すると期待される金額規模に対してこの人員数はレッドフラッグだと指摘した。一方で同氏は、ETF保有者が直接所有権、24時間365日のネットワークアクセス、オンチェーンでのトランザクション能力を放棄することを認めており、このラッパーは主に価格エクスポージャーのみを求める層に適していると述べた。現時点で、この事案と新たなETF需要を結びつける検証済みの資金フローデータは存在しない。同氏の投稿は週末に行われており米国市場は休場中だったため、BlackRockの最新の公式数値も同氏の発言以前の日付のものである。

（00:41 UTC 時点） COINOTAG独自の42指標複合サポート/レジスタンス・スコアリングエンジンによれば、ビットコインは63,405ドルで取引されており、Ichimoku Kijun、R2、BB Middle、SMA 20のコンフルエンスにより64/100と評価された63,996ドルのレジスタンスの直下に位置している。その上方で最も強い障壁は66,978ドル(63/100)で、EMA 100、Donchian Upper、Keltner Upper、LVNのシグナルに支えられている。一方、近接するサポートは63,375ドル(89/100)で、Fibo 0.214、S1、POC、SMA 50が根拠となっている。デリバティブのポジションはややロングに偏っており、ファンディングレートは0.0040%、建玉残高は128.4億ドル、ロング/ショート口座比率は1.96である。Fear & Greed指数は28/100で、陶酔感ではなく恐怖を示している。63,996ドルを上に抜けられれば66,978ドルへの上昇余地が開けるが、63,375ドルを割り込めば弱気MACDと横ばいトレンドの中で79/100の61,892ドルが次の防衛線となり、そこも失えば短期的な回復シナリオそのものが無効となる。