Bitcoin Coldcardの脆弱性による損失が1,367 BTCに拡大、第3波で被害総額8,860万ドル超

ビットコインニュース

オンチェーン分析により、Coldcardのファームウェア脆弱性を悪用したBitcoin(BTC)の被害総額が1,367.05 BTC、約8,860万ドルに達したことが判明した。被害は4,585アドレスに及び、3回の攻撃波にわたって資金が流出している。最初の攻撃は7月30日未明に始まり、わずか約41分間で1,196アドレスから1,082.65 BTCが移動された。手数料は1vバイトあたり30サトシ、お釣り出力なしという特徴的なパターンで、クラスタの追跡を容易にした。7月31日の第2波では1,478アドレスから76.16 BTCが奪われ、その後の第3波では1,912アドレスから207.7294 BTCが流出した。この最新集計は、当初の推定額7,020万ドルを上回るものであり、現時点では観測値であって最終監査ではない。Coinkite社は、統合エラーによりハードウェア乱数生成器(RNG)がシード生成に適切に寄与しなかったと説明しており、修正ファームウェアは新たな脆弱シードの生成を防ぐのみで、既存のシードには遡及できない。ユーザーは完全に新しいシードを生成し、資金を移行する必要がある。この事件はセルフカストディのストレステストとなっており、当社のBitcoinハブでは移行ガイドを追跡している。

小口のBitcoin送金は、FTX破綻時以来の水準に急増しており、多くの保有者が潜在的に危険にさらされたアドレスから資金を移動させている兆候が見られる。1 BTC未満の取引は1日あたり39,600 BTCに達し、2022年11月以来の最高水準を記録した。これは2022年11月16日にFTXが破綻した際の39,900 BTCからわずか約300 BTC少ない水準である。オンチェーン上の急増は、研究者が新たな被害者アドレスと攻撃者アドレスの特定を続けている時期と重なり、疑わしいキャンペーンは依然として活発な状態にある。この局面は、弱気相場時代の議論を再燃させた。すなわち、個人はセルフカストディに頼るべきか、それとも規制されたカストディアンを利用すべきかという問題だ。一部のセキュリティ専門家は、分散型セルフカストディがユーザーに反応する時間を与えたと主張する。独立したウォレットで保護されていたBTCは、盗難が確認された量をはるかに上回っていた可能性があるからだ。一方、取引所上場ファンド(ETF)やプロフェッショナルカストディアンは、ファームウェア・シード・アドレス検証を管理できないユーザーの技術的リスクを軽減すると反論する者もいる。送金が断片的かつ1 BTC未満であったパターンは、パニック売りではなくリスク軽減行動を示唆している。同じ注意は、セルフカストディで保有するあらゆるアルトコインにも当てはまる。

Coldcardの脆弱性は、業界関係者の間でカストディセキュリティに関する議論を激化させている。起業家のJonathan Goodman氏は、オフライン環境から160万ドル相当のBitcoinを失ったと公表した。Goodman氏は、一度もインターネットに接続したことがなく、貸金庫に保管していたColdcardデバイス上の鍵が失われたと説明しており、これは多くのユーザーが保守的と見なす構成である。BlockTower Capital創設者のAri Paul氏は、リスクフリーなカストディ方法は存在しないと主張した。プラットフォームカストディにはカウンターパーティリスクと法的リスクが伴い、個人カストディにはハードウェア・ソフトウェア・運用リスクが伴うという。Paul氏はまた、先進国の法的制度は現時点で、暗号学的制御のみよりも信頼性の高い財産保護を提供できると述べた。ShapeShift創設者のErik Voorhees氏はこれに反論し、この事件は暗号資産を安全に保管できないことの証明にはならないとしつつ、完璧なモデルは存在しないことには同意した。この議論は価格や過去最高値の期待よりも、制御権と測定可能なトレードオフに焦点を移しており、機関投資家と個人の双方にとって重要な枠組みである。

個人のアカウントは、この技術的障害に人間的なスケールを与えている。あるユーザーは、3 BTC以上、約20万ドル相当が数年間の定期的な貯蓄の後に消失したと報告した。このユーザーは2022年に取引所から資金を引き出してColdcardに移し、毎週約250ドルの追加購入と時折の追加入金を行っていたが、残高をほとんど確認していなかったという。この損失は、Coinkiteが7月31日に公開した緊急ファームウェアアップデートが完全な救済策ではないことを浮き彫りにしている。同社は、ファームウェアの更新は将来のシード生成を修正できるが、すでに作成されたリカバリーフレーズにエントロピーを追加することはできないと警告している。Coinkiteの勧告では、デバイスバージョンの確認、完全に新しいシードの作成、少額取引による受取アドレスのテスト、そして残りの資金の移行を推奨している。根本的な欠陥は2021年3月のコードパスに遡り、ハードウェア乱数生成器をバイパスする可能性があり、一部の鍵が意図されたよりもはるかに狭い探索空間しか持たない状態になっていた。Bitcoin保有者が標準的なコールドストレージの手順に従っていても、レガシーシードには能動的な移行が必要であることをこの障害は思い起こさせる。

COINOTAG独自の42指標複合S/Rスコアリングエンジンによると、Bitcoinは63,272ドルで取引されており、一目均衡表の基準線とEMA 20の合流点に基づく64/100の抵抗帯63,989ドルの直下に位置している。最も強い上値抵抗はDonchian UpperとSwing Highシグナルに起因する70/100の66,971ドルであり、近接サポートはDonchian LowerとATR Lowerに基づく81/100の62,830ドルである。デリバティブのポジションはややロングに偏っており、ファンディングレートは0.0049%、建玉残高は126.8億ドル、ロング/ショート口座比率は1.93となっている。Fear & Greed指数は27/100で、楽観ではなく恐怖を示している。63,989ドルを回復すれば65,776ドルへの上昇余地が開けるが、62,830ドルを割り込めば弱気MACDと下降トレンドが確認され、61,044ドルを下抜けると短期的な回復シナリオは完全に無効化される。