Galaxy Research、Coldcard関連ハッキング被害は1,789BTCに　流出分の約87%は依然動かず

Galaxy Researchは、Coldcardのハードウェアウォレットに関連するハッキング事件について、被害総額が1,789BTCに上るとの推計を公表した。同社によれば、現時点で入手可能な情報に基づく被害算定としては、より詳細な部類に入るという。 分析では、盗難発生後も流出ビットコインの約87%が移動していない。内訳は、攻撃者に紐づくウォレットに残る1,561BTCが未移動分とされ、残る約228BTCは既に送金、もしくは何らかの形で換金された可能性がある。被害額は、報告時点のビットコイン価格を基に約1億1,400万ドルと試算した。 Coldcardは、秘密鍵をオフラインで管理し、インターネット接続機器から切り離して保管することを目的としたビットコイン向けコールドストレージ製品。一般に、ハードウェアウォレットはソフトウェア型や取引所保管より安全性が高いとされるだけに、同種デバイスでの侵害は手口への関心を呼ぶ。ただし、Galaxyの推計では具体的な攻撃経路は示されていない。 仮に推計が裏付けられれば、近年報告されたハードウェアウォレット関連の事件としては大規模な部類となる。特に、流出分の大半が未移動である点は追跡・回収の観点で注目される。ブロックチェーン分析では、ミキサー、クロスチェーンブリッジ、取引所入金などを通じた資金洗浄の兆候として、盗難資金の移動が早期シグナルになりやすい。ウォレットが静止している状況は、監視の沈静化を待っている、または別の戦略的理由で保有している可能性を示唆する。 Galaxyの調査は、当局やメーカー側への正式な通報の有無、Coldcard開発側の対応方針には触れていない。侵害の原因がファームウェアの脆弱性、サプライチェーンの問題、特定ユーザーを狙った攻撃のいずれかについても、提示された数値情報からは判断できない。実行手口の解明には、メーカーや独立系セキュリティ研究者による追加の技術開示が必要になりそうだ。 【市場への示唆】 これほどの規模の盗難は、すぐに換金されなくても、不正履歴が明確なビットコインの供給量を増やす。未移動の1,561BTCが将来、取引所やOTC経由で流通に入れば、コンプライアンス部門やブロックチェーン・フォレンジック企業による監視が強まる可能性がある。今回の件は、コールドストレージを主要な防衛策として採用する個人・機関投資家にとって、ハードウェアウォレット全般の安全性への関心を改めて喚起する材料にもなる。広く利用される製品で脆弱性が確認されれば、ファームウェア更新、デバイス回収、保管・管理手法の見直しにつながる余地がある。 ブロックチェーン分析者による未移動資金の追跡が続くなか、侵害原因や回収に向けた動きの全体像は、Coldcard側および独立系研究者からの追加情報に左右される見通しだ。 【FAQ】 Q：Coldcardとは？ A：ビットコインをオフラインで保管するためのハードウェアウォレット。秘密鍵をインターネット由来の攻撃から隔離することを目的とする。 Q：盗まれたビットコインはどれくらい？ A：Galaxy Researchは、被害を1,789BTCと推計。報告時点の価格換算で約1億1,400万ドル。 Q：「87%が未移動」とは何を意味する？ A：ブロックチェーン追跡上、約1,561BTCが攻撃者に紐づくウォレットに残ったままで、送金・売却・資金洗浄の動きが確認されていないことを指す。 Q：侵害の原因は確認された？ A：ファームウェアの欠陥や標的型攻撃など、具体的な手口は現時点の報告では明らかになっていない。 出典：AltcoinGordon（執筆：Ethan Mercer）。許可を得て再掲載。