2026年7月30日早朝に始まったこの窃盗事件で最も奇妙なのは、攻撃の激しさではなく、盗んだ資金を手にした後、犯人がほとんどそれを動かしていない点だ。Galaxy Researchのオンチェーン追跡によると、Coldcardハードウェアウォレットのシード再構築攻撃で現在確認されている被害額は1,778枚超のビットコイン、約1億1,200万ドルに上る。しかしブロック高962,304時点(8月13日のデータ)で、そのうち1,499.27枚、約9,390万ドル分は攻撃者が管理するアドレスにそのまま残されたままだ。
問題の根源は2021年のファームウェアアップデートにあった。Coldcardのシード生成プロセスがハードウェア乱数生成チップから、ひそかにソフトウェアによる代替方式へと切り替えられ、鍵の強度は128ビットから最低40ビットまで落ち込んでいた。攻撃者はフィッシングも不要、マルウェアの仕込みも不要、実機に触れる必要すらなく、デバイスのシリアル番号とクロックの状態だけからシードを逆算し、オンチェーンで資金を根こそぎ奪うことができた。
Galaxyがまとめた攻撃規模は極めて精緻だ。第一波は攻撃開始からわずか数分のうちに、1,195個のアドレスから1,082.65枚のビットコイン、当時の価格で約7,050万ドル相当を奪取。単独で確認された中で最大規模の「Footprint E」はさらに2,148個のアドレスから209.94枚、約1,330万ドルを奪取。第三波は1,912個のアドレスから208.24枚、約1,300万ドルを奪った。これに加えてさらに41件の小規模な攻撃フットプリントもあり、事件全体で影響を受けたアドレスは5,200個を超える。
しかし8月6日以降、3つの大きな波もこれまで確認された全てのフットプリントも、新たな攻撃活動は起きていない。Galaxyの見方は率直だ。これは脆弱性が塞がれたことを意味するのではなく、シングルシグのColdcardを使い続けていたハイリスクなユーザーがすでに資金を移動させたか、あるいは盗めるものはすでに盗み尽くされた可能性が高いという。研究チームはすでに190人超の被害者に直接連絡を取り、被害状況の確認と新たな攻撃フットプリントの特定に当たっているが、いまだシングルシグのColdcardウォレットを使用している全てのユーザーに対し、資金を新規アドレスへ移すよう引き続き呼びかけている。
さらに興味深いのは盗まれた資金の行方だ。盗まれたビットコインのうち、攻撃者によって動かされたのはわずか約246枚のみで、そのうち65%がCoinjoinのミキシング取引に流入した。Galaxyが最終的な行き先を追跡できたのはわずか174.97枚で、こちらも大半がCoinjoinに入っており、少額がKuCoinとJump Cryptoに流れただけだった。つまり、この盗難資金は規模が大きく扱いも難しいため、大部分は攻撃者自身もいまだ換金に踏み切れていない状態にある。
Galaxyは現在、638.5枚のビットコインに関わる未確認の第4波のフットプリントも把握している。もし最終的にこれが計上されれば、総被害額は2,417枚のビットコイン、現在の価格換算で1億5,130万ドル超まで膨らむことになる。この事件をきっかけに、約150億ドル相当のビットコインがより安全な管理方法へと移された。Ledgerはこれを受けて警告を発し、ウォレットのセキュリティ機構はAIを活用した脆弱性発掘手法に対応して見直す必要があると指摘している。また他のハードウェアウォレットメーカーからも、市場が混乱していた時期にユーザーを狙ったフィッシング攻撃が一波起きていたとの指摘が上がっている。
