ビットコイン(BTC)、Coldcardウォレットの脆弱性懸念で62,000ドル付近まで下落

ビットコイン(BTC)は、ハードウェアウォレット「Coldcard」の脆弱性に関するセキュリティ研究者からの警告を受け、1.3%下落して6万2,591ドルを付けた。ハードウェアデバイスは長期保有者にとって最重要の防衛線と広く認識されているため、この警告はカストディの安全性を短期市場の議論の中心に据えることとなった。Coldcardの関連企業であるCoinkiteは、研究者が「攻撃者が1時間以内に約7,000万ドルを窃取できた可能性がある」と指摘したことを受け、顧客に資産の即時移動を促した。この勧告は実際にユーザー資金が失われたことを確認するものではなかったが、即座の予防措置を正当化するほど深刻な攻撃ウィンドウの可能性を描写していた。ハードウェアウォレットは本来、署名鍵をインターネット接続環境から隔離することを目的としており、その境界に主張された脆弱性は常に重大度の高い問題として扱われる。今回のアップデートにはオンチェーン上での被害確認は含まれておらず、トレーダーは深刻な警告と不完全な証拠の間で判断を迫られた。この不確実性がセンチメントを圧迫し、特にセルフカストディインフラをネットワークの最も重要な運用上の安全装置とみなす層に影響を与えた。弱気相場では、未確認のセキュリティ問題であっても防御的な売りを引き起こしやすい。市場参加者が押し目買いの迅速な回復に自信を持てないためだ。したがって今回の価格下落は、ウォレット安全性への直接的懸念と、広く利用されているカストディ製品への信頼が揺らいだ際に生じるより広範な警戒感の両方を反映している。Coldcardの利用者には、さらなる技術的詳細が公開される前に行動するよう促され、企業側の推奨自体が脅威が深刻に扱われていることのシグナルとなった。この一件は、ハードウェアプロバイダー、セキュリティ研究者、価格変動が単一の取引セッション内で交差する際、リスクが暗号資産市場をいかに急速に駆け巡るかを浮き彫りにした。現時点での最大の争点は、この脆弱性が大規模に悪用されたのか、それとも大規模な被害が確認される前に発見されたのかという点であり、市場参加者は通常、新たな資金を投入する前に明確化を求める。

もう一つの圧力要因は、金曜日に資金流出を記録したビットコイン上場投資信託(ETF)だった。ETF商品はビットコインへの規制下エクスポージャーの主要な経路となっており、解約は投資家がリスクを縮小し新規資金を投入していないシグナルとなり得るため、フローデータは重要だ。今回のアップデートでは引き出し規模は明記されなかったが、市場がすでにセキュリティ勧告に反応している状況では、わずかなマイナスの数字でもセンチメントに影響を与え得る。実務上、ETFの資金流出は指定参加者が解約プロセスで基礎資産を売却する必要を生じさせ、すでに慎重な市場に機械的な売り圧を加える。この関係は絶対的なものではなく、フローは急速に反転し得るが、トレーダーはしばしば流入から流出への転換を短期的な需要減退の警告として扱う。金曜日の動きは、Coldcardの問題が評価される間、一部のファンド投資家が様子見を選択したことを示唆していた。これにより二層構造の市場が形成された。現物トレーダーがウォレット警告に反応する一方、ETFフローデータは機関投資家タイプの需要が同時に弱まっていることを示唆した。大規模な開示された流入の不在が、市場をネガティブなヘッドラインに対してより脆弱にした。組成活動がプラスであれば、新規シェアが他の市場参加者からの売りを吸収できるが、解約が支配的になるとその緩衝材が弱まる。アップデートに新たなフローの強さが見られない中、トレーダーは次の上昇が直近高値に速やかに挑戦するか、新たな史上最高値を付けるかを楽観視しにくくなった。AI暗号資産ウォレットの利用者やあらゆるカストディ参加者にとって、この一件は運用リスクとファンドフローリスクが急速に複合し得ることを再認識させた。ETFデータが組成活動の再開を示すか、ウォレット勧告が明確な技術的証拠をもって解決されるまで、短期参加者はラリーを脆弱とみなす可能性が高い。重要なのは、金曜日の流出単独が下落を引き起こしたのではなく、信頼が支えを必要とする局面で下支えとなる買いを消し去ったという点である。これにより、追加のネガティブカタリストに対して資産がより無防備な状態となった。

Galaxy Researchはその後、Coldcardの脆弱性が実際に悪用されたことを確認した。確認された被害額は約1,367 BTC(約8,860万ドル相当)に上り、研究者が第3波の攻撃を検出した後、さらに207.73 BTCが流出したことが判明した。同社は影響を受けたウォレットアドレス4,585件を特定し、脆弱なファームウェアで生成されたシングルシグネチャウォレットはすべて資金を抜き取られるリスクが残ると警告した。Galaxy Researchは攻撃者と疑われるアドレス約600件をまとめ、米国の連邦法執行機関に通報した。リサーチ責任者のAlex Thorn氏は、このキャンペーンが進行中であり、利用者は直ちに資金を移動するよう促した。盗まれたコインは平均3.18年間休眠状態にあった後に一掃されており、長期保有者が被害の中心だったことを示している。資金はハッカーが管理するアドレスからまだ移動されていない。

最新の展開では、AnthropicのAIコーディングツール「Claude Code」がソースコードのセキュリティレビュー中に約8分でこの脆弱性を独立して特定したことが明らかになった。このツールは、ファームウェアの暗号学的乱数生成における欠陥をピンポイントで突き止め、秘密鍵生成のエントロピーを弱体化させていた。Galaxy Research責任者のAlex Thorn氏はその後、ビットコインのブロック960,778から960,792の間で第4波の組織的な攻撃を特定し、疑わしいトランザクション218件を記録した。これにより被害者アドレス462件に影響が及び、約389 BTCが移動された。コミュニティの推定による総被害額はその後1億ドルを超えている。BlockTower Capital創設者のAri Paul氏は、この事件を単一メーカーの失敗ではなくセクター全体の脆弱性と位置づけた。影響を受けた利用者には、攻撃者が残高を一掃する前に資金移動を確定させる確率を高めるため、トランザクション手数料を引き上げるよう助言が出された。

マクロ環境は本来、暗号資産にとって追い風となる可能性があった。ブレント原油先物は米国・イラン協議によるホルムズ海峡再開の期待を受け、最大7.3%下落して1バレル81.55ドルを付けた。10年物米国債利回りは4ベーシスポイント低下して4.69%となり、株価指数先物は約0.8%上昇した。通常、原油価格の下落とインフレ懸念の後退はデジタル通貨を含むリスク資産を支援するが、ビットコインは日曜日の高値6万3,600ドルから6万2,800ドルまで下落し、週間では4%の下落幅を拡大した。この乖離は、売り圧力がより広範な経済状況ではなく、Coldcardのセキュリティ障害に起因していたことを示唆している。波ごとのデータもこの評価を裏付けている。攻撃者の平均取得額は各ウェーブごとに縮小しており、初期段階で大口残高が一掃され、後続のウェーブは数千ドル程度しか保有しない小規模ウォレットを標的としていた。

複数の国際報道チャネルが、最初のColdcard勧告の核心的データポイントを同時に確認し、1.3%の下落(6万2,591ドル)と金曜日のETF資金流出が個別の事象ではなく、複合的なネガティブカタリストとして扱われたことを裏付けた。Coinkiteの推奨と、研究者による「攻撃者が1時間以内に約7,000万ドルにアクセスできた可能性がある」との推定が市場全体に急速に伝播したことは、警告が広範な聴衆に素早く届き、さらなる悪用の前に影響を受けた利用者が行動する時間的余裕が限られていたことを意味する。セキュリティ勧告と規制下ファンド商品の解約圧力の収束は、一貫して二層のリスクイベントとして報じられ、どちらの要因単独でも下落の速度を完全には説明できないことが強調された。

（21:02 UTC 時点） （） （） （） COINOTAG独自の42指標複合サポート/レジスタンス・スコアリングエンジンによると、6万6,921ドルのレジスタンスはLVN、Keltner Upper、Fibo 0.382、EMA 100に支えられ78/100と評価されている。一方、6万3,711ドルのサポートはFibo 0.236、S1、POCに基づき78/100のスコアとなっている。直近スナップショット時点で、ビットコイン現物は6万3,755ドルで24時間比0.43%上昇しており、MACDは弱気、RSIは48.83。デリバティブではファンディングレートが0.0021%と穏やかで、建玉は128億893万ドル、ロング/ショート比率は1.56（ロング60.9%）となっており、Fear & Greed指数が28という水準に対してはややロング優勢だが過密とは言い切れない。6万3,711ドルを維持できれば6万3,966ドル、さらに6万6,921ドルへの反発余地が残るが、これを明確に下抜ければ6万1,904ドルが視野に入る。一方、6万3,966ドルを回復すれば弱気シナリオは後退し、6万5,746ドル超えの展開が開ける。