コールドカード

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

Forbesの報道によると、Coldcardハードウェアウォレットの脆弱性事件による盗難規模は約1.3億ドルに達し、約2000枚のBTC、5200以上のアドレスが関与しており、私鍵を誰が保管すべきかについての業界内での議論が再燃しています。Bitcoin Magazineのデータによると、事件後数日間でアメリカの現物ビットコインETFには6.26億ドルの純流入があり、一部の見解では脆弱性がより多くの資金をETFに向かわせる可能性があるとされています。報道によれば、自分で管理することを支持する人々は揺らいでおらず、Casaの共同創設者Jameson Loppは最近の事件によって自分で管理することへの信頼を失うべきではないと述べています。管理機関もまた乱数生成器に依存しており、ビットコインの初期開発者Peter Toddは自分で管理することの履歴は第三者よりもはるかに良好であると述べています。別の見解では、両方の反射的選択肢には欠陥があるとされ、Onrampの共同創設者Michael Tangumaは、唯一の答えがCoinbaseまたはETFであるならば、それは深刻な問題であり、本来分散化されるべき資産を集中化することはその基盤を弱めると主張し、複数の規制機関が鍵を分担するマルチエージェンシーの管理ソリューションを提唱しています。

Galaxy 研究主管は X プラットフォームで投稿し、引き続き私信で被害経験を共有するようにお願いしています。彼の私信は満杯で、すでに 200 名以上の Coldcard 被害者が連絡しており、彼は clanker を使用して分類しており、最終的には全員に返信する予定です。彼は「あなたたちは乗り越えられる、ビットコインも乗り越えられる、私たちは去らない。」と述べています。

Bitcoin News は X プラットフォームで、ボランティア組織 Bitcoin Red Team が 150 のコードリポジトリをスキャンし、十数の脆弱性を非公開で開示し、COLDCARD 脆弱性事件後にウォレット、暗号ライブラリ、インフラストラクチャの強化プロセスで重要な問題を発見したと述べています。この作業には約 2 万ドルの AI 計算コストがかかり、OpenSats が負担しています。研究者たちは複数の AI ツールを使用しており、多くの人々が Kimi K3 などのオープンソースモデルがセキュリティ研究の主要なツールになっていると述べています。一方、OpenAI や Anthropic などの最先端のクローズドソースモデルは、このような分析においてより多くの制限があると見なされています。このチームは、自身の AI セキュリティツールをオープンソース化し、プロジェクトが自らのコードリポジトリを継続的に監査できるようにする計画です。研究者たちは、ビットコインが AI 支援の脆弱性発見の波に直面する最初の業界である可能性があり、同様の作業がその後すべてのオープンソースソフトウェアに拡大する可能性があると警告しています。

彭博の上級ETFアナリスト、エリック・バルチュナスは、Coldcardウォレットのセキュリティ事件についてコメントしました。「私は今知ったのですが、Coldcardのチームはわずか5人です。このような重要な会社にとって、この数字は本当に少なすぎます。あなたは5人だけの銀行にあなたの生涯の貯蓄を預けることを望みますか？これは暗号通貨の分野では特徴かもしれませんが、私にとっては明らかに警告信号です。」バルチュナスはさらに、CoinbaseやLedgerなど、より大規模なチームを持つ機関は、セキュリティ投資や運営能力の面で優位性を持つ可能性があると述べました。たとえユーザーがより高い取引コストを負担する必要があってもです。そして、ビットコインETFは別の選択肢を提供します：投資家は、大規模で専門的、規制された金融機関が提供するセキュリティを得ることができ、同時に低い管理費用を享受することができます。

Galaxyの研究主管であるAlex Thornは、Coldcardウォレットを巡る攻撃事件が依然として進展しており、現在はより多くの小規模な攻撃者や模倣者が現れ、残りのColdcardのリカバリーフレーズに対して攻撃を行っていると述べています。Alex Thornは、確認された攻撃事件における預金ユーザーの身元を特定する手助けを通じて、関連する資金がDuelプラットフォームで凍結される前にすでに転送されており、関与している資金はGalaxy Researchが以前に特定した三回の主要な攻撃の波には含まれていないと述べました。以前、ビットコインハードウェアウォレットのColdcardが攻撃を受け、現在盗まれた資金は1367.05 BTCに達し、約8860万ドルの価値があり、4585のアドレスが関与しています。Galaxyの研究主管であるAlex Thornは、攻撃が現在も進行中であり、資金を移動していないユーザーは直ちにColdcardが生成したアドレスから資産を転送するべきだと述べています。

Coldcard ウォレットがハッキング攻撃に遭った疑いが続く中、ビットコインの小額送金活動が大幅に増加し、FTX 取引所の崩壊以来の最高水準に達しました。市場ではビットコインの自己保管の安全性について再び議論が展開されています。CryptoQuant の研究責任者 Julio Moreno がデータを公開し、オンチェーンで流通している 1 BTC 以下のビットコイン送金の数が 2022年 11月以来の最高水準に達し、1日で約 39,600 BTC が移転されました。これは FTX が破産申請を行った数日後の 2022年 11月 16日の記録（39,900 BTC）より約 300 BTC 低いもので、ユーザーがリスクに対処するために積極的に行動していることは良い兆候だと考えています。さらに、ブルームバーグ ETF の上級アナリスト Eric Balchunas は、ビットコイン ETF が成熟した規制フレームワークと利便性を備えているため、一部のユーザーにとってより安全な投資手段を提供する可能性があると考えています。