2026年のColdcardハッキングで1億1600万ドルの損失と21万BTCの移動が発生

• Coldcardのハッキング後、長期保有者が210,000 BTCを移動しました。
• そのウォレット攻撃は2026年で最大級のものでした。
• 5年前のミスにより、ビットコイン保有者は少なくとも1億1600万ドルの損失を被った。

2026年7月下旬にColdcardハードウォレットが大規模なハッキング被害に遭った後、ビットコインネットワークでは長期保有者による前例のないアクティビティが見られました。Glassnodeによると、過去1週間で少なくとも155日間資金を動かしていないウォレットから約21万BTCが移動しました。

ハッカーがColdcard Bitcoinウォレット所有者から約8900万ドルを盗難

02.08.2026

今すぐ読む

このような背景の中で、TRM Labsは今年の3番目に大きなハッキングによる損失を1億1600万ドルと推定し、Chainalysisはカナダのユーザー間で大きな損失が発生したことを報告し、研究者はこれはパニック売却よりも新しいアドレスへの資産の大規模な移動に関するものであると強調しています。

Glassnodeのアナリストは、過去1週間で長期保有者（LTH）が約210,000 BTCを移動したと報告しました。

これは、Bitcoinが初めて10万ドルの水準に近づいた2024年12月以来、この投資家層の保有高における最大の下落です。

Glassnodeでは、長期保有者は、コインが少なくとも155日間動いていないアドレスとして定義されています。このグループは、通常、短期的な変動率を無視するため、「スマートマネー」と見なされています。

Coldcardの事件以前、彼らは約1500万BTCを管理していました。コインが移動された後、その金額は約1470万BTCに減少しました。

前回のサイクルとは異なり、今回はマスのコイン移動が過去最高値では発生しなかったとCoinDeskは指摘した。

歴史的に、大規模なLTH振替は市場の頂点付近で観測されてきました——2021年3月、2024年3月、および2024年12月に、経験豊富な投資家が利益を確定した際です。

現在の状況は異なります。TradingViewによると、Bitcoinは64,000ドル付近で取引されており、2025年10月の過去最高値から約50%下落しています。そのため、アナリストたちは、これらの振替の大部分が売却ではなく、重要な脆弱性が発見された後の資産保管先の変更に関連していると考えています。

TRM Labsによると、Coldcardに対する攻撃は2026年で3番目に大きな暗号資産ハッキングでした。

DeFiへの脅威：6か月で200件以上のハッキング攻撃が暗号市場を襲った—レポート

04.07.2026

今すぐ読む

同社によると、7月30日から攻撃者が4回の攻撃波にわたり、5,200以上のアドレスから約1,816 BTC（約1億1600万ドル）を盗んだ。同時に、Galaxy Researchは推定するところ、約2,055 BTC、または約1億3000万ドルの潜在的損失があった。

原因は2021年3月にさかのぼるファームウェアのバグでした。

ソフトウェアのビルドプロセス中の設定ミスにより、シードフレーズの生成がハードウェア乱数生成器ではなくソフトウェア擬似乱数生成器に部分的に依存していました。その結果、古いデバイスでは鍵の暗号強度が128ビットから約40ビットまで低下し、ウォレットへの物理的アクセスなしでブルートフォース攻撃が可能になる可能性があります。

Lookonchainは、ハッカーが盗まれた資金を引き続き移動していると報告しました。最新のデータによると、彼らはさらに30.185 BTC（約194万ドル）を新しいアドレスに転送しました。

TRMは、現在、盗まれた資金は主に数個の攻撃者制御アドレスに集中していると指摘しました。

研究者によると、これまでにWasabi Walletへの入金は1件、Tornado Cashへの入金は1件しか記録されておらず、大規模なマネーロンダリングはまだ発生していないことを示している。

同時に、異なる攻撃波にわたる取引構造は、複数の独立したハッカーが関与している可能性を示唆しています。

「取引パターンは、複数の攻撃者が関与している可能性を示唆しているため、TRMは現在のところこの盗難を特定の行為者に帰属させていません、」とTRM Labsは述べました。

この出来事が広く注目を集めた後、Coinkiteは技術的な説明を公開し、「弱いフォールバック乱数生成器」という一般的な表現は不正確であると強調しました。

開発者によると、弱いYasmarangジェネレーターは専用のColdcardフォールバックシステムではなく、2018年からMicroPythonの標準ライブラリに含まれています。

元の設計では、ハードウェア真乱数発生器（TRNG）のみを使用することになっていましたが、ソフトウェアビルドプロセス中のエラーにより、システムは予期せずランタイムの実装を使用し始めました。

「人々が『フォールバック』と説明しているものは、シード生成ロジックにおける意図的な設計決定や短絡的な対応ではなく、リンクタイムエラーによって活性化された基盤プラットフォームから継承された動作でした」とCoinkiteは説明した。

同社は、このファームウェア更新では既に作成されたウォレットを保護しないことを別途強調しました。

2026年における安全な保管に最適な8つの暗号通貨ウォレット

06.05.2026

今すぐ読む

2021年3月以降にColdcardでシードフレーズを生成し、修正がリリースされる前にその状態が継続していたすべてのユーザーは、新しいウォレットを作成し、資金を新しいシードフレーズに振替する必要があります。

ギャラクシー・デジタルの研究責任者であるジェームズ・ソーンは、Bloombergに対し、すでに100人以上の影響を受けたユーザーと話したと語った。

彼は被害者に関する情報の収集を調整し、盗まれたBitcoinの移動を分析して、関係当局に資料を提供しています。

彼によると、多くの被害者がすべての貯蓄を失った。

これらは、自分のお金をBitcoinに貯めている普通の人々です。彼らは真の信奉者でした。

研究者はまた、一部の被害者が深刻な心理的状態にあると語ったと追加した。

Chainalysisの推定によると、カナダのユーザーがこのハッキングの影響を最も強く受けました。

カナダのビットコイン保有者は、確認された損失全体の約25％を占めています。オーストラリア、アメリカ合衆国、タイでも大きな損失が記録されました。

LedgerのCTOであるシャルル・ギルメは、この出来事を2023年のTrust Walletの脆弱性と比較した。

彼によると、この問題は再び、シードフレーズの生成におけるランダム性が暗号ウォレットのセキュリティの基本的な基盤であることを示している。

あなたが所有するすべてのプライベートキーは、1つの数値、すなわちシードから派生します。その数値が予測可能であれば、それから派生するすべてのものが予測可能になります。

また、研究者たちはBitcoinネットワークにおけるプライバシーへの影響にも注目した。

特に、ユーザー名ColeのXユーザーは注目しました。シードフレーズが侵害されると、資金が移動された後でも、攻撃者が対象となるウォレットの完全な取引履歴を再構築できることを。

彼によると、これによりブロックチェーン分析企業にとっても、同じ所有者に属するアドレスをより正確にクラスタリングしやすくなります。

一方、有名なブロックチェーン調査員のZachXBTは、この事件の調査に参加する予定がないと述べました。

ご注意ください。専門家は、Coldcardの不正アクセス後に最初の仮想通貨について過去最高レベルのネガティブな感情を発見しました。

メッセージ One of the Biggest 2026 Wallet Hacks of Coldcard Changed Bitcoin Investors’ Behavior は、まず INCRYPTED で公開されました。