Coldcardウォレットのエクスプロイトでビットコイン保有者から7000万ドル流出

重要ポイント

Galaxy Digitalの研究者によると、Coldcardウォレットのエクスプロイトを通じて、ビットコイン保有者から約7000万ドルが盗まれた。Galaxyは、イベント全体が6ブロック、41分に及んだと述べた。Galaxyによると、損失の内訳は件数では1 BTC未満のアドレスが中心で、金額では1–50 BTCのアドレスが中心だった。Coinkiteは、このファームウェアのバグについて全責任を負うとし、影響を受けたユーザーに謝罪した。Coinkiteは影響を受ける全モデル向けに緊急ファームウェア更新を公開したが、ファームウェア更新だけでは既存のシードを保護できない。

なぜ重要か: ウォレットのセキュリティ不備は迅速な移行判断を迫る可能性があり、リカバリーフレーズがすでに露出している場合、自セルフカストディツールへの信頼を低下させる可能性もある。

市場センチメント

弱気, ストレス局面, テック主導, リスク低減.

理由: Coldcardのファームウェアのバグにより約7000万ドル相当のビットコイン盗難が可能になり、影響を受けるセルフカストディ設定への信頼を圧迫する可能性がある。

類似の過去事例

2023年6月、Atomic Walletのユーザーは大規模なウォレット侵害後に3500万ドル超を失い、取引所の障害がなくてもウォレットレベルの失敗が個人投資家に直接損失をもたらし得ることを示した。(Fortune) 今回のケースはビットコイン保有者とハードウェアウォレットのファームウェアのバグに関わるため、移行圧力は既存のColdcard生成シードに集中する。

波及効果

脆弱なリカバリーフレーズ生成経路は、デバイスのバグをカストディ全体の移行イベントに変える可能性がある。影響を受けるユーザーが移行を遅らせれば、追加の資金回収がハードウェアウォレットによるセルフカストディへの信頼を試す可能性がある。緊急更新が信頼を回復すれば、市場への影響は影響を受けるウォレットにとどまる可能性がある。

機会とリスク

機会: Coinkiteの修正済みファームウェアがインストールされ、新しいリカバリーフレーズが生成された場合、BTCを新しいシードへ移すことで、脆弱なシード経路へのエクスポージャーを減らせる。

リスク: 資金が影響を受けるColdcard生成アドレスに残っている場合、それらのアドレスへのエクスポージャーを減らすことで、起こり得る新たな攻撃による下振れを限定できる。