Coldcard悪用で1週間のビットコイン"ホットサプライ"がほぼ倍増、価格は小動き

Coldcard（Coinkite）のハードウェアウォレットを突いた攻撃をきっかけに、休眠していたビットコインが一斉に動き始めた。取引所、マルチシグウォレット、新規アドレスへの移動が広がる一方、相場はほぼ反応していない。 K33のリサーチ責任者Vetle Lunde氏はレポート"Textbook summer doldrums"で、夏枯れで出来高や値動き、未決済建玉、ETFフローが低調な中、オンチェーン移転だけが例外的に活発化したと指摘。過去7日間で約890,000 BTCが移動し、2026年で最高の"7日間アクティブサプライ"（一定期間内に動いたBTC量）を記録した。Lunde氏は、この加速は"Coldcard攻撃によって引き起こされた可能性が非常に高い"と説明している。 K33は、レポート作成時点で約7,300のアドレスから約1,596 BTCが盗まれたと推計。価格が落ち着いて見える一方で、ウォレット保有者が舞台裏で資金移動を急ぐ状況を"オンチェーンに現れたパニック"と表現した。 攻撃の起点は、2021年3月に導入されたColdcardのファームウェア上の欠陥とされる。ウォレットのシード（秘密フレーズ）が十分な乱数で生成されず、攻撃者がオフラインで予測可能な秘密鍵を復元し、デバイスを入手せずにシングルシグのアドレスから資金を抜き取れる可能性があった。7月30日から組織的な"sweep"が始まり、数千アドレスから総額1億ドル超に相当する約1,600 BTCが移動。第4波の可能性も指摘され、被害総額は2,000 BTC近くまで膨らんだとの見方もある。Coinkiteは緊急のファーム更新を公開し、影響を受けた可能性がある利用者に資金移動を促したが、弱い乱数で既に生成されたシードは更新だけでは修復できない。安全な新ウォレットを作成し、攻撃者に先回りして移す必要がある。 オンチェーンの動きは統計にも表れた。Bitcoin.com NewsがNewhedge.ioの分析データとしてまとめたところ、直近7日間に動いたコイン量を示す"ホットサプライ"は、7月28日の403,101.95 BTCから8月4日の797,407.72 BTCへ急増。約394,306 BTC増で、1週間で98%の伸びとなった。 一方、価格は別の動きを見せた。期間中、ビットコインは$64,000付近から$63,000台前半へ下落し、下げ幅は約0.5%にとどまった。足元では$64,000を回復し、過去24時間で約0.5%高。活動増が単なる買い意欲の高まりではなく、盗難に伴うsweep、防衛的なウォレット移行、内部移転、売却準備といった要因を含むことを示唆する。 K33によれば、ビットコインは2023年以来で最も狭い"30日高値‐安値レンジ"で推移し、実現ボラティリティも低水準。それでも7日間アクティブサプライは、過去365日推移に対して上位10%に入った。過去サイクルでは、同様の急増が局所的な天井・底付近の双方で確認されており、方向性を保証するサインではなく、ストレスとポジション調整の強さを映す指標とされる。 調整の一部は中央集権型の保管先へ向かった可能性がある。Timechainindex.comのSani氏はXへの投稿で、"金曜のColdcardハック以降、取引所は純流入で22,052 BTCを受け取った"と述べた。脆弱なウォレットを置き換える間の一時避難として取引所が使われている可能性がある一方、取引所への大口流入は、コインがプラットフォーム上に滞留すれば売り圧力になり得る。 ネットワーク利用も高止まりしている。Blockchair.comのデータをBitcoin.com Newsが確認したところ、7月22日‐8月4日の2週間（完週）で処理されたトランザクションは計928万件、1日平均約662,577件。週別では第1週が650,417件、第2週が674,738件で、日次平均は3.7%増加した。期間中の最多は7月26日の758,094件で、次いで7月24日の736,287件、8月1日の734,264件。14日中11日で60万件を上回り、一時的な急騰ではなく持続的な利用が示された。 さらに、今回の悪用事案の直前にも記録的な混雑があった。Blockchair.comによると、7月19日は過去最高水準のトランザクション日として記録され、898,862件。これは2024年4月23日の927,010件、2024年9月8日の910,083件に次ぐ3位で、2026年6月23日の862,979件が4位、2024年7月21日の859,629件が5位に続く。緊急のウォレット移行が始まる前から、ネットワーク活動は高水準だったことになる。 休眠アドレスの動きも目立つ。Btcparser.comのデータをBitcoin.com Newsが確認したところ、7月30日から最新の8月5日分までに、休眠していた39アドレスが合計1,486.09044782 BTC（9,500万ドル超相当）を移動させた。2010年作成の古いアドレスが50 BTCを1回で移動。2011年の2アドレスが125.00004374 BTC、2013年の5アドレスが620.00100547 BTC、2014年の5アドレスが285.51923857 BTCを送金した。残りは、2015年作成の2アドレスで19.0395 BTC、2016年作成の10アドレスで102.19357827 BTC、2017年作成の14アドレスで284.33708177 BTC。送金回数は2017年組が最多だったが、2013年組は8月3日に1アドレスが500 BTCを動かした影響で移動量が最大となった。2011年組は125 BTC強、2014年組は2017年組をわずかに上回る規模だった。 これら休眠アドレスの移動がすべてColdcardのファームウェア欠陥に起因するとは限らず、オンチェーンデータだけでは各保有者の意図は断定できない。それでも、盗難に伴うsweep、緊急移行、取引所残高の増加、直近アクティブ供給の急拡大が同時に進んでいる点は無視できない。今後は、盗難コインのsweepが継続するか、取引所への流入が反転するか、そしてアクティブサプライの跳ね上がりが異例に狭いBTCの価格レンジを崩すきっかけになるかが焦点となる。