Summary
- 最近のColdcardハッキングは、ハードウェアウォレットおよびセルフカストディのセキュリティに関するより広範な問題を提起しています。
- 一部のビットコイン保有者がコインを取引所に移動させています。
- このオンチェーンフローは、2022年末のFTX崩壊後に見られた大規模な引き出しとは正反対の動きです。
暗号市場におけるセキュリティ問題は、しばしば投資家を予測可能な方向へと動かします。例えば、2022年11月のFTX取引所の崩壊を受けて、投資家は大量のコインを中央集権型プラットフォームから引き出し、ハードウェアウォレットや個人用デバイスを含む自己管理型のソリューションへ移す動きを急速に強めました。
現在、彼らは取引所にコインを移動させるという逆の動きを見せており、これは継続中の数百万ドル規模のColdcardハードウェアウォレットに関するインシデント、金曜日に始まったもので、新たな疑問を投げかける セルフカストディの安全性に関して。
ビットコイン送金10 BTC未満の毎日の取引所入金が昨日（金曜日）7.3K BTCに急増し、2月6日以来の最高値を記録しました。これは、コールドカードのハッキングに関連している可能性があり、人々が安全を求めて保有資産を移動させていると考えられます」と、ブロックチェーン分析企業CryptoQuantのリサーチ責任者フリオ・モレノ氏は述べています。
Coldcardに何が起こったのか
カナダの企業Coinkiteが製造するBitcoin専用のハードウェアウォレット「Coldcard」は、ファームウェアのバグにより一部のデバイスでシードフレーズの生成方法が密かに弱体化されるという、これまでで最大級のセキュリティインシデントに直面しています。
窃盗は7月30日金曜日に始まり、その後も波状的に続いています。オンチェーン分析者は複数のエクスプロイトを追跡しており、現在の推定損失額は1,000〜1,300 BTC（約7,000万〜9,000万ドル）にのぼり、1,000以上のアドレスに広がっています。最大の急増では、数百BTCが1時間以内に移動しており、研究者によると、本稿執筆時点でも攻撃が継続している可能性があります。
攻撃者は2021年3月にさかのぼる欠陥を悪用し、一部のColdcardユニットが新しいウォレットを作成する際にデバイスのハードウェアRNGではなく、予測可能なソフトウェアの乱数ジェネレーターにフォールバックしてしまいました。その結果、シードのランダム性（エントロピー）が低下し、攻撃者が物理デバイスに一切触れることなくオフラインでシードフレーズを推測し、秘密鍵を導き出すことが可能となりました。
これにより、Binanceの創設者CZをはじめとする多くの人々が、ハードウェアウォレットおよびセルフカストディの安全性を再考するようになっています
オンチェーンの反応：小額送金が急増
CryptoQuantのデータは、FTXの崩壊後の動きとは逆に、コインが取引所へ移動する明確な反応を示しています。
前述の通り、7月31日には10 BTC未満の取引における取引所への日次ビットコイン預け入れが7,300 BTCに達し、2月6日以来の最高水準となりました。
2024年7月30日のデイリーアクティブアドレス数は645,000件でしたが、7月31日にはほぼ100万件に急増し、2024年12月10日以来の最高値となりました。この増加の大部分は、取引所にコインを送金するアドレスによるものです。
「コールドカードのハッキング後、人々は極度の警戒心からビットコインを実際に移動させたようだ」とモレノ氏は述べた。
小規模なビットコイン取引も同様の状況を示しています。CryptoQuantによると、1 BTC未満のすべての送金の合計ボリュームは金曜日に39,600 BTCに達し、FTXが破産申請を行った翌日の2022年11月16日に記録された39,900 BTCに迫りました。
「ビットコインの一般投資家が1日にこれほどの量のBTCを動かしたのは、FTX崩壊以来初めてだ」とモレノ氏は述べ、また人々が「行動を起こしているのを見るのが好ましい」と付け加えた。
ブロックチェーン調査機関 Timechainindex 同様の観察を行った、7月31日に取引所への総純流入量が11,163 BTCに達し、その大部分がBinance、River、Kraken、OKXなどの主要取引所や企業に流入したことを指摘しています。
「これらは恐れている庶民だ」とそのハンドル名はXで述べ、BTC流入の性質を説明した。
コールドカードのエクスプロイト前の270万3837BTCから、中央集権型取引所に紐づくウォレットに保有されているBTCの総数は271万5000BTCに増加しました。
FTXの逆転
FTXの破綻後、主要なリスクは取引所の破産および出金停止でした。保有者はこれに対応し、ビットコインを自己管理に移し、取引所の残高を減少させました。
現在のエピソードは、単一のハードウェアウォレットに関連するセルフカストディリスクに焦点を当てています。この脆弱性により、一部の保有者は一時的に小額の残高を取引所に移す動きを見せています。
このインシデントは、セルフカストディ全般の広範な失敗ではなく、Coldcardに特有のものです。ほとんどのハードウェアウォレットおよび適切に生成されたシードは影響を受けていません。