ビットコイン、Coldcardハック後にメモリプール未承認取引が89,031件に急増

7月30日にColdcardウォレットの盗難事件が発生して以降、Bitcoin(BTC)ネットワークの活動が急激に活発化した。ブロックチェーンエクスプローラーのデータによると、未確認トランザクションの待機列(メモリプール)は火曜日に89,031件に達し、2025年2月以来の高水準を記録した。保有者が資産を取引所へ移動させたり、複数のウォレットに分散させたりする動きが7月下旬から加速し、ASICマイニングによる確認待ちの決済キューが急拡大した。同時期に広範な利用指標も改善しており、アクティブアドレス数は3カ月ぶりの高水準となる712,000件に上昇、大口保有者によるトランザクションも5カ月ぶりの高水準である61,800件に達した。これだけの決済需要の集中にもかかわらず、価格は62,000ドルから65,000ドルのレンジ内に収まっており、セキュリティ懸念が明確な方向性の動きにはつながらなかった。市場参加者は直近の政策カタリストとしてClarity Actに注目しており、上院は8月10日の休会前に限られた審議期間しか残されていない。年末までの成立確率は5月中旬の約75%から23%へと低下した。マクロ環境も引き続き注目されており、ある取引所デスクは米10年物実質利回りが2.5%を超えれば強気シナリオが弱まる可能性を指摘している。現在の実質利回りは2.41%で、この閾値を9ベーシスポイント下回っている。Bitcoinは結果として、高活動・レンジ圏のネットワークとして取引されており、モメンタムトレードの様相は呈していない。

同時期に米国の現物Bitcoin上場投資信託(ETF)には新たな資金が流入しており、一部の投資家がウォレット侵害への対応として規制対象商品を選好したことを示唆している。ファンドフローデータによると、月曜日に1億7,000万ドル、火曜日に2億1,150万ドルの純流入があり、2日間合計は約3億8,200万ドルに達した。BlackRockのiShares Bitcoin Trustが反発を主導し、月曜日に1億1,100万ドル、火曜日に1億7,000万ドルを獲得。FidelityのWise Origin Bitcoin Fundは同じ期間に約3,300万ドルと2,000万ドルを追加した。Invesco GalaxyのBitcoinファンドは月曜日に670万ドルを記録し、7月1日以来初めての日次プラスフローとなった。これは同ファンドの累積純流入額1億7,200万ドルの約3.9%に相当する。Galaxy ResearchはColdcard事件が最大7,300件のアドレスに影響を与えた可能性があると推定しており、疑わしい損失額は約1億3,000万ドルに上る。この数字はカストディ(資産管理)の議論をより先鋭化させた。ETFアナリストは、従来セルフカストディ擁護者から批判されてきた専門的な資産管理が、規制対象の金融カストディアンと小規模なハードウェア・ソフトウェアプロバイダーを比較する際の訴求点になりうると指摘している。市場の反応は抑制的だった。最新の管理議論が激化した時点でのBitcoin価格は64,113ドル付近で、62,500ドルを割り込んだ後、7日間で約0.8%下落していた。さらにMichael Saylor氏率いるStrategy社による1,638 BTCの売却が供給面での別の考慮材料となっている。ただし、パブリック台帳の追跡可能性により、攻撃者が大量の資金を気づかれずに換金する能力は制限される可能性がある。

Coldcard事件の技術的なタイムラインは、デバイスの物理的侵害ではなく、2021年の特定ファームウェアバージョンにおけるソフトウェア上の欠陥を指している。技術分析およびインシデントレビューによると、特定の条件下でウォレットの乱数生成がより予測可能なソフトウェアパスにフォールバックし、リカバリーフレーズが想定より狭い範囲の可能性から生成されうる状態だった。攻撃者はあらかじめ可能性の高いシードの組み合わせを事前計算し、パブリック台帳上で資金のあるシングルシグネチャアドレスを特定し、短期間で資金を引き出したとみられる。最初の波では約500のシングルシグネチャウォレットから約594 BTCが約25分間で移動され、その後の波で対象範囲が拡大した。確認済みの損失は1,596 BTCを超え、不審なトランザクションを含めると潜在的な総量は2,055 BTC、現在の市場価格で約1億3,000万ドルに達する。研究者らは、脆弱性が知られた後に複数の攻撃者がこの弱点を悪用したとみている。ハードウェアメーカーのCoinkiteは、ファームウェアの更新だけでは既に生成された脆弱なシードを無効化できないと警告している。ユーザーは更新後の機器で新しいシードを作成し、資金を移行する必要がある。古いシードを別のデバイスに移しても脆弱性は残存するためだ。最高経営責任者のRodolfo Novak氏は謝罪し、ブロックチェーン分析企業や法執行機関と連携していると述べた。オンチェーンの記録によると、盗まれたBitcoinの多くは依然として攻撃者が管理するアドレスに留まっており、次の移動が重要なフォレンジックシグナルとなる。

K33 Researchは、7日間で約890,000 BTCがオンチェーン上で移動したことを特定した。これは2026年初頭以来最高の週間アクティブサプライ読み取り値であり、研究責任者のVetle Lunde氏は、 otherwise 静かな夏の中で異常な活動を示している唯一のBitcoin指標だと述べている。Newhedge.ioのデータによると、ホットサプライ(過去7日以内に活動したコイン)は7月28日の403,102 BTCから8月4日までに797,408 BTCへとほぼ倍増し、98%の急増を記録した。これに対し価格の下落はわずか0.5%にとどまっている。一方、2010年にまでさかのぼる39の休眠アドレスが7月30日から8月5日にかけて合計1,486 BTC(9,500万ドル超)を移動させた。取引所への純流入は22,052 BTCに達しており、保有者が脆弱なウォレットからの移行中に一時的な保管先を求めていることを示している。

未確認トランザクションの持続的な急増は、Bitcoinのスループット限界にも注目を集めている。ネットワークは数カ月ぶりの水準で決済需要を吸収している。アナリストは、2024年初頭の現物ETF上場以降、Bitcoinの役割が決済ネットワークではなく価値の保存手段としてさらに定着したと指摘している。つまり、オンチェーン活動の急増は現在、日常の商取引ではなく、カストディの移行やポートフォリオのリバランスを主に反映している。この構造的な再位置づけは、セキュリティインシデントが大規模な資金移動を引き起こすたびにメモリプールの混雑が再発しうることを示唆しており、ネットワーク容量が試される一方で、より広範な取引採用や価格方向の転換を必ずしも意味するわけではない。

オンチェーン調査者によると、最大の既知の攻撃者は依然として7つのアドレスにわたって1,159 BTCを保有しており、取引所やミキシングサービスへの移動は見られない。一方、別のエクスプロイターは盗んだコインをミキサー経由でルーティングし始めている。この第二の行為者は64 BTCをミキシングフローに送り込み、最初に約10 BTCを処理した後、残高が変更として戻され、さらなる難読化のために各約7 BTCの出力に分割された。アナリストは、大きく均一な出力サイズにより追跡が比較的容易に保たれていると指摘している。広範な盗難に関連する約600のフラグ付きアドレスが法執行機関、取引所、ブロックチェーン分析企業に配布された。投資銀行Cantorは、この事件が機関投資家向けカストディを提供する上場企業に副次的な恩恵をもたらすと予測し、Coinbase、Robinhood、BitGo、Geminiをセルフカストディユーザーの移行先として挙げている。

(18:14 UTC時点)COINOTAGの分析では、これらの動向は単純な弱気相場シグナルではなく、カストディの再評価として位置づけられる。メモリプールの急増、ETFへの資金流入、攻撃者アドレスの活動はすべて、ユーザーが秘密鍵の保管場所を再検討していることを示している。オンチェーンの証拠は決定的だ。パブリックなトランザクションハッシュとアドレス残高により、引き出された金額は検証可能であり、疑わしい盗難の大部分は未使用のまま残っている。ベンダーのインシデントガイダンスに記載された根本原因は、影響を受けたファームウェアにおける脆弱なシード生成であり、示された修復策はパッチの適用だけでなく、新規シードの生成と資金の完全な移行である。これらの資金が移動するまで、この事件はセキュリティの事後検証であると同時に、機関カストディ対セルフソブリンティのライブストレステストであり続ける。