Coldcard関連のBTC窃取、犯人がTHORChainで約1割を交換か

Coldcardに関連するとみられるビットコイン盗難の犯人が、クロスチェーン流動性プロトコル「THORChain」を使い、盗まれたBTCの約10%を他資産へスワップしたと報じられた。中央集権型取引所を経由せずにチェーン間でネイティブ資産を交換できる仕組みのため、資金凍結の"関門"を回避しやすく、オンチェーン追跡を複雑にする。 THORChainはカストディ業者を介さずにクロスチェーン交換を成立させる。盗難BTCが、取引所を通らずに別トークンへ変換され得る点が重要だ。自己管理（セルフカストディ）での侵害事案における資金追跡の文脈で同プロトコルが繰り返し取り沙汰される理由もここにある。 【要点】 ・Coldcard関連の盗難で、犯人が盗難BTCの約10%をTHORChain経由で動かした可能性がある。 ・クロスチェーンスワップにより、カストディ上の"締め付けポイント"を通らずに別資産へ移せるため追跡が難しくなる。 ・報道内容は一部未確認で、現時点でTHORChain経由と特定されたのは盗難分の一部にとどまる。 ・今回の件は、これまで報じられてきたColdcard関連損失の流れを踏まえるものだ。 AICryptoCoreは以前、Coldcardを巡り第4波と疑われる攻撃で約388.9 BTCが関与した可能性に触れている。ハードウェアウォレット利用者がサプライチェーン攻撃やシード（復元フレーズ）漏えいなどの経路で狙われる構図が広がっているとされる。 ■盗難BTCの一部移動でも意味がある理由 捜査側にとって"一部だけ"のスワップでも軽視できない。まず一部を動かすのは、流動性やスリッページ、監視体制の反応を確認し、残りを追随させても凍結や警戒を招きにくいかを測る典型的な"テスト"手法とされる。 THORChainは到達先チェーンでネイティブ資産として決済されるため、換金後の一部がイーサリアム系トークンとして着地する可能性もある。その場合、Ethereum blockchain recordsなど公開エクスプローラー上で動きは可視化される。クロスチェーン交換はBTCの直接的な追跡線を断ち切る一方、受け取り側チェーンに新たな追跡可能な足跡を残すという二面性がある。 ■ウォレット防御と追跡の示唆 セルフカストディ利用者にとって示唆は実務的だ。シードや署名デバイスが侵害されると、オンチェーンでは攻撃者のスピードが優位になり、クロスチェーン経由は取引所や法執行機関が介入できる時間をさらに縮める。 一方で、ウォレット防御に使われるAI支援の監視技術は、チェーンをまたぐマネロン動線の追跡にも活用が進む。AICryptoCoreは、ビットコインのレッドチームがKimi AIで潜在的な脆弱性を探索した事例も報じており、攻撃と防御の双方で機械主導の分析が組み込まれつつある。 本件の詳細はなお一部未確認で、THORChainに流れた盗難資金の割合も、追跡が進むにつれて変動する可能性がある。分散型AIやオンチェーン分析チームにとって、こうした事案はクロスチェーン・フォレンジックの実力を測る主要ベンチマークになりつつあり、競争軸は"アナリスト対トランザクション"から"モデル対ミキサー"へ移行しつつある。 追加参照：source document 1。 免責事項：本稿は情報提供のみを目的としており、金融または投資助言ではない。暗号資産・デジタル資産市場には大きなリスクが伴う。意思決定の前に必ず自身で調査すること。