Coldcardは、ビットコイン（Bitcoin、(BTC)）の不正流出が 1億ドル超に達し、一部では1億3,000万ドル規模との見方も出る 中で、ユーザーに対し「至急」新たに生成したウォレットへ資産を移転するよう呼びかけた。
主なポイント
- Coldcardは「脅威は継続中」とし、デバイスのアップデートと新シードの作成、慎重な資金移転を強く推奨。
- Galaxy Researchは確認済み被害額を1億ドル超と試算、一部報告では潜在的なエクスポージャーは1億3,000万ドル近いとの見方。
- Joe Consorti氏は、ブロックチェーン上の追跡により、盗難ビットコインの多くは攻撃者が使いにくい状況になる可能性を指摘。
Coldcard、資金「退避」勧告
Coldcardは8月4日、X上の投稿で ユーザーに注意喚起を行い、機種ごとのガイダンスに従うよう指示したうえで、 「これは緊急事態として扱ってほしい。資金を移転してほしい」と強調した。 さらに「脅威はなお進行中だ」として、対応を先送りしないよう求めている。
このアラートは、7月末ごろから複数回にわたり確認されている攻撃を受けたものだ。 当初、ユーザーからウォレット内の資金消失が報告され、その後、開発元のCoinkiteが ウォレットソフトウェアに重大な脆弱性があったことを認めた。 ファームウェアの更新だけでは被害防止に不十分だとされている。
Coldcardはユーザーに対し、まず最新ソフトウェアをインストールしたうえで、 新しいシードを生成し、その新ウォレットへ保有資産を慎重に移転するよう要請。 さらに、この警告にまだ気づいていない可能性のあるユーザーにも情報を共有してほしいとしている。 既存のシードのままでは安全は確保できないと強調する。
関連記事: ブラックロック、イーサリアム連動商品を3,110億ドル規模の欧州キャッシュプラットフォームに導入
ビットコイン盗難の影響
Galaxy Researchは、確認済みの盗難額がすでに1億ドルを超えたと指摘。 一方で、調査が継続中の疑わしいトランザクションを加味すると、 総被害規模は1億3,000万ドル近くに達する可能性があるとの見方も出ている。 さらなる被害が浮上する余地もあり、最終的な損失額は依然として不透明だ。
Consorti氏は、攻撃者が盗んだビットコインの多くを実際に「使う」ことは難しくなる可能性が高いと指摘する。 公開ブロックチェーン上で資金移動が逐一追跡されているためだ。 もっとも、こうした透明性は盗難資金の「追跡」には役立つものの、 すでに奪われたビットコインが自動的に被害者へ戻るわけではない。
Coldcardを巡る問題が表面化したのは7月末で、 ハードウェアウォレットに保管していたはずの資金が消失したとの報告が相次いだ。 その後、チーム側が脆弱性の存在を認めるに至った。
被害額の推計は当初の数百万ドル規模から急速に膨らみ、 現在では1億ドル超へと跳ね上がっている。 Coldcard側は再三警告を発しているが、攻撃リスクが完全に封じ込められたとは言い難い状況が続いている。
