Coldcard社、1億1600万ドル相当のウォレット不正利用事件を受け、データ削除方針を撤回

7月に発生した過去最大のセキュリティdentで1億1600万ドルの被害を受けたColdcardウォレットの開発元であるCoinkiteは、将来発生する可能性のある法的義務に備え、ユーザーのデータ保存方法を大幅に変更したことをユーザーに通知した。.

金曜日の早朝にColdcardのXアカウントで再配信された通知には、Coinkiteが顧客の記録をmaticに消去するのを停止すると詳述されていた。この発表は、同社が2026年7月30日以降、ハードウェアウォレットから1億ドル以上の Bitcoinを流出させたファームウェアの脆弱性に直接関連付けた方針転換である。.

Coinkiteはユーザー記録をどのように処理しますか？

Coinkiteは、「2026年7月30日に公表されたセキュリティdent に関連して」、顧客データの取り扱い方法を変更することを確認した。しかし、この声明以前は、同社は顧客のメールアドレスと居住国を除き、顧客記録を定期的に削除していた。.

Coldcard Walletの製造業者の標準業務手順の変更は、盗難事件に起因する「法的義務」への準備の一環であると同社は説明している。.

同社は声明の中で、今後どのような情報を保管する予定なのか、またどのくらいの期間保管するのかについては明言しなかった。.

とはいえ、これは Bitcoin ・マキシスが数十年にわたり掲げてきた、プライバシー第一主義と自己管理という理念からの、最新の大きな転換点である。.

Coldcardに何が起こったのですか？

Coinkiteの データ保持ポリシーの見直しは、 今年最悪のセキュリティインシデントの一つを受けて行われたdent同社が2021年3月に出荷したファームウェアバージョン4.0.1を悪用した、

TRM Labsが警告したように 、セキュリティ脆弱性の深刻さを反映して、修正済みファームウェアをインストールしても、保護されるのは将来のウォレットのみです。2021年3月からパッチ適用までの間に脆弱性のあるColdcardで作成されたシードはすべて安全ではないとみなすべきです。

Cryptopolitan 、この脆弱性が初めて明らかになった7月30日以降、これまでに4回の攻撃の波を報告している。.

最初の攻撃では、約500のウォレットから約594BTC（当時のレートで約3800万ドル相当）がわずか25分で盗まれました。Galaxy Researchはその後4日間でさらに3回の攻撃を tracました。本レポートの時点で、攻撃者が盗んだビットコインは5200以上のアドレスから合計1816BTCに達しています。.

TRMはこれを2026年で3番目に大きな仮想通貨ハッキング事件と呼んでおり、同年、業界はすでに276件のdentで12億ドル以上の損失を被っている。.

コインカイト氏は「彼らは知っていた」という主張に反論する

損失が拡大するにつれ、コインカイト社が長年にわたり欠陥を隠蔽していたという非難も高まった。同社は公の場で事実関係を訂正している。. 

8月7日にジャック・マラーズに返答したCOLDCARDは、「弱いエントロピーのフォールバックは存在しない」と述べ、ヤスマランと呼ばれる弱い擬似乱数生成器は、Coinkiteのフォールバックではなく、上流で導入されたMicroPythonの組み込み汎用生成器であると主張した。.

また、8月5日には、以前から問題を知っていた証拠としてよく引用される2021年の「ラビットホール・リキャップ」のエピソードが、乱数生成器の問題ではなく、別のバグについて言及していたという報告が浮上した。Coinkiteの 過去の開示ページ には、2019年まで遡る23件のセキュリティ関連の出来事が記載されており、同社は批判者に対して繰り返しこのページを指摘している。

カナダが最も大きな打撃を受けた

地理的な要因が被害の度合いを左右した。Cryptopolitan Cryptopolitan 結果 損失の約25%が tracカナダの保有者によるものであり、米国とタイも大きな影響を受けたと報じた 

Chainalysisは、カナダにおける認知度の向上は、 Bitcoin 早期導入と、Coldcardを地元で普及させたインフルエンサーキャンペーンによるものだと分析している。.

この事件の影響は ripple広範囲に の週刊調査レポート によると、今回のハッキング事件は自己保管型ビットコインへの信頼を揺るがし、一部の Bitcoin利用者を中央集権型取引所へと回帰させているという。これに対し、AnchorWatchのCEOであるロブ・ハミルトン氏率いる「レッドチーム」と名乗るグループは、AIを活用した Bitcoin ウォレットとライブラリの監査を開始し、これまでに150のリポジトリをスキャンしている。

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。