Galaxy、Coldcardハッキング被害額を1,789BTCと推定 – 被害者の大多数は未盗難

米暗号資産大手Galaxy Digitalのリサーチ部門は、Coldcardウォレットへのハッキング被害に関する初期推定を発表した。総被害額は1,789BTC（約1億5,000万ドル相当）に上り、一見すると甚大な損失に見えるが、注目すべきはその87%がまだ動いていない点だ。これは被害者にとってはかすかな希望の光だが、果たして「安全」とされるシステムでさえも簡単に侵害され得る現実を改めて突きつける結果となった。
Galaxy Researchは、今回の分析に221件の報告された被害事例を用いた。その中で特筆すべきは、半数以上の被害者が1BTC以上の損失を被っていたことだ。これは、被害の規模が小額から数十万ユーロ規模まで様々に及んでいることを示している。
一体何が起きたのか？
このハッキングは、Bitcoin用ハードウェアウォレットとして長年高い評価を受けてきたColdcardが狙われたという点で、コミュニティに衝撃を与えた。多くのユーザーが長年にわたりウォレットを使用し、その安全性に依存していた経緯もあり、こうした信頼性の高い製品が標的にされた事実には疑問の声が上がっている。これはColdcardのみならず、業界全体に対する警鐘となっている。
Galaxy Researchは、実際の被害額はさらに大きくなる可能性があると指摘する。被害者の中には損失をすぐに報告しないケースも多く、現在の推定額1,789BTCは「氷山の一角」に過ぎない可能性があるというのだ。
暗闇を照らす光明
分析で最も意外な発見は、被害にあったBitcoinの87%が未だに動かされていないという点だ。これは、ハッカーが資金へのアクセスは獲得したものの、いまだに引き出す機会や方法を得ていないことを意味する。被害者にとっては早急な対応が鍵となるだろう。
Coldcard側は既に対策を公表しており、ユーザーに対して直ちに新しい安全なウォレットへ資金を移すことと、取引履歴を確認して不審な活動がないかチェックすることを推奨し



ている。これは少なくとも被害の拡大を防ぐための重要な一歩となる。
コミュニティの反応は？
暗号資産コミュニティの反応は様々だ。フォーラムやソーシャルメディアでは、被害体験を共有し、ハードウェアウォレットのリスクを警告する声が上がる一方、適切に使用すればハードウェアウォレットは依然として最も安全な暗号資産保管手段の一つだと主張する声もある。
専門家らはこの事件を業界全体の覚醒のきっかけと捉えており、今後は厳格なセキュリティ監査や暗号化技術の向上を求めている。中にはColdcardのファームウェアに脆弱性が悪用された可能性を指摘する声もあれば、ユーザーのシードフレーズ管理の甘さが原因かもしれないとの見方もある。
今後はどうなる？
Coldcardは事件の詳細な調査を行い、その結果を公表することを約束している。同時に、将来的なセキュリティホールを塞ぐためのファームウェアアップデートの開発にも着手している。それまでは、ユーザーは推奨されるセキュリティ対策を徹底的に実行するしかない。
しかし、被害者にとっては長期的な影響が懸念される。損失を取り戻せない場合、Coldcardへの信頼はもちろん、ハードウェアウォレット全体への信頼が揺らぐ可能性がある。その一方で、この事件は新たな脅威に常に注意を払い、定期的にセキュリティ対策を見直すことの重要性を再認識させるきっかけともなった。
まとめ
今回のColdcardハッキングは、いかに高度な技術であっても暗号資産のセキュリティが常に課題であり続けることを改めて示す事件となった。被害額が1,789BTCに上ったことで、被害者やコミュニティにとって大きな打撃となったが、その一方で大半の資金が未だに動いていないという事実は希望の光でもある。ユーザーが迅速に行動し、Coldcardがセキュリティ対策を強化すれば、被害の拡大を防ぐことができるかもしれない。
最大の疑問は：今後、同様の事件がどれだけ起こるのか──。そして、業界はそこから学ぶことができるのか──。