やられた…！財布の盗難ニュースを見た瞬間、すぐに自分のBTCウォレットを開いちゃいました！！！💥💦やっぱり、残高0…終わった、終わった。

本日（8月3日）時点で、Galaxy Research などの機関が継続的に追跡しているデータによると、Coldcard（ハードウェアウォレット）の盗難事件による損失規模はさらに拡大しています：
・累計で盗まれたのは約 1,367 BTC
・現在の価格換算で約 8,900 万ドル（約 0.89 億ドル）
・影響を受けたアドレスは約 4,500 件
・最初の攻撃の第1波はわずか 41 分で 1,082.65 BTC を盗み、その後攻撃者は第2波・第3波のスキャンを追加で実行して、脆弱性のあるウォレットをさらに次々と空にしました。
この事件で最も恐ろしいのは、フィッシングサイトでもユーザーの秘密鍵漏えいでもなく、Coldcard の一部ファームウェアが助記フレーズ（ミニフレーズ）を生成する際に乱数（RNG）の欠陥があったことです。攻撃者は予測可能な乱数に基づいて、一部のウォレットの秘密鍵を推算できます。つまり、ウォレットがずっとオフラインで、助記フレーズが一度も漏れておらず、デバイスがPCに接続されていなくても、影響を受けるバージョンでウォレットを作成してしまえば、リモートで秘密鍵を推定され、資産を盗まれる可能性があります。
これまで Coldcard は、多くのビットコインユーザーから「最も安全な」ハードウェアウォレットの一つと見なされてきました。まさか今回の問題が、助記フレーズ生成時の乱数にあるとは…。現時点で公開されている情報によると、2021年以降に影響を受けるファームウェアで生成された一部のウォレットでは、乱数に欠陥があるため攻撃者が一部の助記フレーズに対応する秘密鍵を推算でき、その後大量のオンチェーン資産を一気に送金することが可能です。フィッシングも不要、マルウェアも不要、あなたのウォレット端末に触れる必要すらありません。危険はウォレットを作成したその瞬間にすでに埋め込まれていたのです。
この件は改めて、どれほど良いブランドでも盲目的に信頼してはいけないことを示しています。本当に重要なのは、土台となる安全設計と、公開され誰でも検証できる仕組みです。そしてだからこそ、私は最近 @BabylonLabs_io が提案する Trustless Bitcoin Vaults（TBV）に注目し始めました。中央集権的な機関や単一の製品に依存するのではなく、TBV は暗号技術と公開ルールによって資産の安全性を担保することをより重視しています。$BABY がビットコイン・エコシステムを、より安全で、より非信頼化された方向へ進めることを期待しています。@BabylonLabs_io #baby $BABY

半日ほど調べて、なぜ残高0だったのか分かりました。昔、自分が取引所に送って売った後、そのまま合意（コントラクト）をやって負けていました。びっくりさせられました。