Coldcardで1000ビットコイン以上が盗まれた事件の追跡：最初の攻撃者の身元はFBIに把握されている可能性がある

BlockBeats ニュース、8月19日、2026年7月に発生したColdcardハードウェアウォレットの盗幣事件に新たな進展。Block傘下のBitkeyチームの調査により、初回攻撃者が某有名ブロックチェーンデータサービスプロバイダーの有料アカウントを使用して影響を受けたアドレスを照会していたことが判明。関連プラットフォームの内部ログと攻撃行為は、リクエスト数、時間、実行順序において高度に一致しており、攻撃者の身元は法執行機関に把握されている可能性がある。

Galaxy Researchのこれまでの追跡によると、初回攻撃で合計1082.65 BTCが移動され、現在も攻撃者のアドレスに留まっている。今回のColdcard脆弱性事件による累計損失は1800 BTCを超え、5000以上のアドレスに関連している。

調査によると、攻撃はColdcardの一部ファームウェアにおける乱数生成の脆弱性に起因し、一部のデバイスで生成された秘密鍵のエントロピー値が不足し、攻撃者が計算によってウォレットを解読できる状態にあった。現在、Coldcardは修正措置を発表し、影響を受けたユーザーに対し、速やかに資金を移すよう注意を促している。