原文作者：Forbes

原文编译：AididiaoJP，Foresight News

ビットコインと暗号資産トレーダーは、約1億ドル相当の大規模な攻撃からまだ立ち直っていない。この攻撃は一時、新たな値崩れへの恐怖に火をつけた。

ハードウェアウォレット「Coldcard」への攻撃の一報が流れてから、ビットコイン価格は反発しつつも、依然として最近の安値圏で推移している。トレーダーたちは一様に神経を張り詰めており、再び急激な衝撃が走るのを恐れている。

そんな中、ビットコイン開発者たちはAIツールを使い、わずか24時間で約400のプロジェクトから5000近い脆弱性を掘り起こした。この状況は率直に「極めてひどい」と形容されている。

ボランティアで構成されたビットコイン開発者チームは、大規模で組織的なセキュリティ監査を進めており、エコシステム全体のセキュリティ状態は「extremely bad」（極めてひどい）だと確認した。

24時間で、約390のビットコイン関連プロジェクトをスキャンし、累計4962件の脆弱性を発見した。そのうち85件は致命的な脆弱性、635件は高リスク脆弱性にあたる。脆弱性の大半はすでにプロジェクト側による検証済みだ。

「チームは16人にまで拡大し、世界中に分散して24時間体制でシフトを組んでいる」と、Cashu ecashプロトコルの匿名開発者Calle氏はXに投稿した。「私たちはビットコインのコードベースに対して、大規模なエコシステムセキュリティ監査を実施している」

監査チームはMoonshotのKimi K3モデル——オープンウェイトの中国発AIツール——を使用している。Calle氏によれば、チームはコンピューティングリソースに1日あたり約1万ドルを費やしており、この費用はOpenSatsが負担しているという。

「私たちは昼夜を問わず働き続けている」と、監査メンバーの一人でビットコイン保険会社AnchorWatchのCEO、Rob Hamilton氏もXで述べている。チームはすでにいくつかの「致命的な問題」を発見したという。

この監査の効率性は驚異的だ。開発者によれば、平均するとおおむね1時間に1件の致命的な脆弱性が発見されている計算になる。AIは防御側と攻撃側、双方にとってのアクセラレーターになりつつある。その予兆は最近のColdcard事件ですでに垣間見えていた。

この1年、ビットコイン価格そのものが大幅に後退しており、もともと市場は一段の下落に極めて敏感になっている。そこにハードウェアウォレットのセキュリティインシデントが突如爆発的に広がったことで、「セルフカストディは本当に安全なのか」という問いが再び前面に押し出された。

先週、Coldcardのビットコインハードウェアウォレットで脆弱性が突かれ、わずか数日の間に5200以上のアドレスから2000近いビットコイン（時価総額で1億ドル強）が抜き取られた。攻撃者が悪用したのは、5年間も存在していた鍵生成の欠陥だ。

Coldcardチームは資金の移動を緊急に呼びかけ、SNS上で繰り返し「情報拡散に協力してほしい」と訴えた。

「これを緊急事態と捉えてほしい」とColdcardの公式アカウントは記している。「直ちに資金を移動させろ。各自のデバイスモデルに応じた推奨手順に従い、デバイスをアップグレードし、新しいシードを生成し、慎重に資金を移してほしい……脅威は続いている」

ハッカーに関連づけられた一つのウォレットアドレスは現在も約3600万ドル相当のビットコインを保有しており、その大部分は盗難によるものと見られている。事件が露見して以降、このアドレスには複数の入金があり、一部はビットコインのOP_RETURN機能を使ってメッセージを伴っている。

「BTCをロンダリングし、KYCを通して換金している。手数料は10％だ」といったメッセージが残されており、これはハッカーを顧客に引き込もうとするマネーロンダリングの勧誘と解釈されている。さらに多くのメッセージは、盗まれたビットコインの返還を直接懇願するものだ。

オンチェーンアナリストは、脆弱性がすでに公開され注目度が極めて高いこと、そして先端の大規模言語モデルが事実上誰でも使えることを指摘し、「複数のハッカーグループが同時に戦果を拡大する方法を研究している可能性がある。時間との競争だ」と述べている。

Bitcoin.orgの匿名共同所有者の一人Cobra氏は、強い「嫌な予感」がすると率直に述べている。AIが今回のColdcard資金流出にすでに関与している可能性が高い、というのだ。

このAI主導の脆弱性スキャンと、先立つColdcardの大規模盗難事件は、ビットコインエコシステムのセキュリティ問題を新たな臨界点へと押し上げている。開発者はAIで脆弱性の発見を加速させる一方、攻撃者も同じツールで脆弱性の悪用を加速させるかもしれない。その間に残された修正・移行のための猶予は、いま圧縮されつつある。

現在もビットコイン価格は低水準で揉み合っており、トレーダーたちは次の衝撃を待っている。そして、1日あたり1万ドルの計算リソースを費やすこの監査は、おそらくより広範なセキュリティ点検の序章に過ぎない。

カンバーランド氏のものと疑われるウォレットが、6時間前に中央集権型取引所（CEX）から543.5BTC（約4058万ドル相当）を引き出した。

人気記事