PANews 8月15日ニュース——Galaxyリサーチ責任者Alex Thorn氏はXプラットフォームでColdcardハードウェアウォレットの脆弱性攻撃事件について最新情報を投稿し、「Galaxy Researchは現在までに190人の被害者に直接連絡し、今回の脆弱性事件により8,600以上のアドレスから1,778.84 BTC(約1億1,270万ドル)が盗まれたことを高い確度で確認した」と述べた。この統計には、中程度の確度とされる一部の不審な攻撃記録(未確認の「Wave 4」など)はまだ含まれていない。これらの潜在的な攻撃範囲を含めると、被害規模は2,417.35 BTC(約1億5,300万ドル)に拡大する可能性がある。
現時点で、Galaxyが確認した高確度の攻撃活動は主に8月6日より前に発生しており、8月6日以降の新たな攻撃波はまだ確認されていない。ただし、Galaxyは攻撃の減少がリスクの消滅を意味するわけではないと警告しており、その理由として、一部のユーザーがすでに資金移転を完了したか、攻撃を受けやすいウォレットの資金の大部分がすでに盗まれた可能性を挙げている。脆弱性のあるColdcardデバイスで生成された単一署名ウォレットを現在も使用しているユーザーは、直ちに資産を新しいウォレットアドレスへ移転すべきだ。
Alex Thorn氏は、今回の事件がビットコインコミュニティに大きな衝撃を与えたと指摘した。被害者は主にBTCを長期保有し、セルフカストディによるコールドストレージの理念を貫いてきたユーザーであり、高リスク取引やDeFi活動への参加によって資産を失ったわけではないためだ。1億1,200万ドル規模で計算すると、この事件は暗号資産史上で損失額が上位20位に入るハッキング事件となり、ハードウェアウォレットのセルフカストディ分野ではこれまでで最も深刻なセキュリティ事故の1つとなった。マルチシグウォレット(multisig)は今回の事件で「勝者」となり、これまでのところマルチシグウォレットから盗まれた取引は1件もない。Casa、Unchained、Nunchuk、Anchorwatchなどのマルチシグサービス事業者はいずれも、ユーザー登録数とBTC流入の明確な増加を観測している。
ビットコイン文化はこの事件を機に新たな段階に入る可能性がある。理念の伝播と過激なセルフカストディ宣伝だけに頼るこれまでのやり方は終わりつつあり、コミュニティは技術的な安全性をより重視し、ユーザーの参入障壁を引き下げ、安全責任を一般ユーザーに安易に押し付けることを避ける必要がある。今回の危機は最終的に、ビットコインエコシステムがより成熟したセキュリティ体制を構築するきっかけになるかもしれない。




