Coldcardの脆弱性疑惑でビットコイン約70百万ドル相当が移動、Coinkiteが緊急対応

Galaxy Researchは金曜日、約1,200のアドレスから合計1,000BTC超が移動したと報告した。時価換算で約7,000万ドルに相当し、Coldcardハードウェアウォレットに影響する脆弱性との関連が疑われている。 メーカーのCoinkiteは木曜日、Coldcard Mk3が生成するシードフレーズに関する進行中の問題について警告を発出。2021年3月に公開されたファームウェアv4.0.1以降でMk3を用いてシードフレーズを作成したユーザーは、資金がリスクにさらされる可能性があるとして注意を促した。その後、対象範囲をMk4、Mk5、Coldcard Qの一部ファームウェアにも拡大し、影響を受ける全モデル向けに緊急ファームウェア更新を提供した。 CoinkiteのCEOでNVKとしても知られるRodolfo Novak氏は金曜日に謝罪し、今回のファームウェア脆弱性について同社が全面的に責任を負うと述べた。 重要性：ウォレットのファームウェア脆弱性は、シード生成が直接的な損失リスクにつながる場合、自己保管（セルフカストディ）への信頼を損ない得る。 市場心理：弱気、ストレス高、イベント主導、恐怖。 背景：Coldcardの脆弱性に関連するとみられる1,000BTC超の移動報道が、ビットコイン保有者の保管リスク懸念を直撃している。 類似事例：2023年6月にはAtomic Walletで大規模な侵害が発生し、利用者が3,500万ドル超の暗号資産を失った。以降、セキュリティ監査や資金追跡への関心が高まった（Fortune）。 相違点：Atomic Walletはソフトウェアウォレットのサービスに関する事案だったのに対し、今回はハードウェアウォレットのファームウェアとシードフレーズ生成が焦点となっている。 波及リスク：シードフレーズ生成の弱点は、同一ファームウェアに依存した複数ユーザーに損失が連鎖し得る「相関損失チャネル」を生む。影響範囲の再拡大や関連BTC移動が追加で確認されれば、単一製品の問題にとどまらず、ハードウェアウォレット全般の信頼や評価（リスク・リプライシング）に波及する可能性がある。 機会とリスク 機会：緊急アップデートにより新たな関連移動が抑えられれば、事態は限定的とみなされ、確認済みの影響デバイスに関するガイダンスに沿った対応が進みやすい。 リスク：Coinkiteが影響範囲を再び拡大した場合、該当ウォレットの利用比率を下げ、検証済みの安全な保管先へ資金を移すことで運用リスクの抑制が求められる。