⚡ ハードウェアウォレット。コールドストレージ。オフライン。最も安全。
$1億3,000万が消えた。
Coldcard。ビットコイン界で公認のガチ硬派なウォレット。STM32チップに内蔵された真の乱数生成器。ハードウェア隔離による鍵生成。「絶対安全」を売りにしている。
8月4日。爆発した。
ファームウェア内の1行のコードのバグ。`MICROPY_HW_ENABLE_RNG` を0にしたが、検査ロジックは「このマクロが存在するか」しか確認しない。「このマクロが有効か」は見ない。乱数が予測可能になり、シードフレーズは総当たりで解読できるようになった。1,596 BTCが持ち去られた。攻撃者は12人以上。被害者の一部はまだ順次発見されている。総損失は2,055 BTCに達する可能性もある。現在の価格換算で$1億3,000万。
暗号セキュリティ会社TRM Labsが確認：2026年の第3位の大規模ハッキング事件。年間276件。総損失は$12億超。
パッチv4.2.0が出た。でも新しいウォレットだけを保護する。4.0.1〜4.1.9のファームウェアで生成された旧シードは、まだ露出したまま。被害者ごとに手作業でコインを移す必要がある。パッチでは不十分。
同じ週に。XRPは1月の$2.40から$1.10まで半値に。クジラのアドレスからの大口資金の流れは止まらない。逃げずに、食われる。CryptoQuantはそれを「静かな吸収」と呼んだ。降参せずに、吸われる。
ETHは別だ。$1,900。保有者の平均コストは$2,450。全員が含み損だ。
1か月。4つの方向：
- コールドウォレットが漏水。
- XRPの大口が買い支え役。
- ETH全員が含み損。
- ETFが資金を吸い上げ。
同時に起きている。矛盾はない。
$BTC
$1億3,000万が消えた。
Coldcard。ビットコイン界で公認のガチ硬派なウォレット。STM32チップに内蔵された真の乱数生成器。ハードウェア隔離による鍵生成。「絶対安全」を売りにしている。
8月4日。爆発した。
ファームウェア内の1行のコードのバグ。`MICROPY_HW_ENABLE_RNG` を0にしたが、検査ロジックは「このマクロが存在するか」しか確認しない。「このマクロが有効か」は見ない。乱数が予測可能になり、シードフレーズは総当たりで解読できるようになった。1,596 BTCが持ち去られた。攻撃者は12人以上。被害者の一部はまだ順次発見されている。総損失は2,055 BTCに達する可能性もある。現在の価格換算で$1億3,000万。
暗号セキュリティ会社TRM Labsが確認：2026年の第3位の大規模ハッキング事件。年間276件。総損失は$12億超。
パッチv4.2.0が出た。でも新しいウォレットだけを保護する。4.0.1〜4.1.9のファームウェアで生成された旧シードは、まだ露出したまま。被害者ごとに手作業でコインを移す必要がある。パッチでは不十分。
同じ週に。XRPは1月の$2.40から$1.10まで半値に。クジラのアドレスからの大口資金の流れは止まらない。逃げずに、食われる。CryptoQuantはそれを「静かな吸収」と呼んだ。降参せずに、吸われる。
ETHは別だ。$1,900。保有者の平均コストは$2,450。全員が含み損だ。
1か月。4つの方向：
- コールドウォレットが漏水。
- XRPの大口が買い支え役。
- ETH全員が含み損。
- ETFが資金を吸い上げ。
同時に起きている。矛盾はない。
$BTC
