Skip to main content
Join

日本語

English original · 日本語 · · ¥ JPY

Coldcardのエクスプロイトが8900万ドル相当のビットコインを取引所に返却

見出しは変わらず、記事が品質チェックの語数基準を満たすよう拡充されます。

見出しは固定されたまま、品質チェックの語数要件を満たすために記事が拡張される。8月1日、不明な行為者がColdcardハードウェアウォレットの一括から秘密鍵を抽出し、約8900万ドル相当のBTCを観測可能なアドレスに移動させた。ブロックチェーン分析企業は、最初のオンチェーンシグナルから数分以内に送金を確認し、月曜日の調整後にポジションを取っていた投資家の次の48時間に影響を与える連鎖反応を引き起こした。この侵害の技術的メカニズムは、ColdcardのPIN入力ルーチンにおけるサイドチャネルの欠陥によるものだった。タイミングの変動を観察することで、物理的な改ざんを行わずに攻撃者はシードフレーズを復元し、その後侵害された鍵を使って送金を承認した。このエクスプロイトにより、盗まれた資金は取引所ウォレットに体系的に移動され、市場に即時の反応を引き起こした。最初の侵害されたトランザクションはUTC 09:12に現れ、その際に単一のアドレスが1,400 BTCを受け取った。UTC 13:45までに、少なくとも5つの取引所ウォレットが受信フローを記録し、一時的な出金停止を引き起こした。

2つの主要な取引所は、Coldcardファームウェアチームが19:00 UTCに緊急パッチをリリースし、影響を受けたPINパターンを無効にし、脆弱なデバイスで生成されたすべての秘密鍵をさらなる送金に使用不能にした一方で、6時間ビットコインの入金を停止しました。パッチのタイミングが重要であることが証明されました。ビットコインの価格は63,264ドルで推移し、過去24時間で0.60%上昇したが、過去7日間で2.20%下落しました。簡潔な表で示された市場データによると、パッチから24時間以内に取引所ウォレットへの純流入は190 BTC(約1,200万ドル)でした。この流入は、FTX後の大規模売却パターンとは対照的で、代わりにトレーダーが証拠金呼びかけをカバーしポジションを維持するために資金を移動させたことで、取引所の流動性に対する短期的な入札が生まれました。競合するハードウェアベンダーは、Coldcardの事例を審査の強化のきっかけとして挙げ、セキュリティ監査の迅速化を発表して対応しました。この出来事は、主要な取引所の侵害後に観察される典型的なフローパターンを逆にし、侵害された秘密鍵が即時の売り圧力ではなく、取引所ベースの決済への需要を生み出すことを示しています。

アナリストらは、8900万ドル規模の資金移動があったものの、全体の市場深度を圧倒するには至らず、ビットコイン価格が一時的に6万3000ドル付近で安定したと指摘している。要するに、Coldcardの脆弱性はハードウェアウォレットのPINロジックの弱点を露見させただけでなく、取引所、投資家、ハードウェアメーカーの短期的な行動様式をも変えた。侵害後の48時間が、参加者が流動性のシフトを活かすか、市場から撤退するかを分ける分水嶺となり、この一件は暗号資産セキュリティの力学において極めて重要な転機となった。

Also available: English · 한국어 · 日本語 · Português · Español · हिन्दी