食い違いハッキング

ホワイトハット、Coldcardの不正利用に絡む52.37 BTCをWyomingのリカバリー・トラストへ移動

ホワイトハットのハッカーが、7月のCOLDCARDハードウェアウォレット不正利用に関連する52.37 BTCを、Wyomingに拠点を置くCrypto Recovery Trustのアドレスへ移動したと、Galaxy Digitalが明らかにした。

初報 2026年9月22日更新 2026年9月22日情報源が食い違う数値または事実を伝えている。

この出来事を読む言語 English, español, français

なぜ重要か

今回の移動により、追跡対象となっている不正利用資金の約2.8%という一部が、Coldcardハッキングの被害者向けの正式な請求手続きの枠組みに入ったが、攻撃者が奪った資金の大半は回収されていない。

情報源が食い違う点

Coldcardの不正利用による総損失額

more than $100 million (CoinDesk, Crypto.News)

CoinDesk, Crypto.News

1,789.28 BTC, or $154.1 million at current prices (Bitcoin Magazine)

Bitcoin Magazine

peaked around $130 million; separately cites 1,830 BTC across 9,162 addresses (Decrypt, Cointelegraph)

Decrypt, Cointelegraph

各媒体は不正利用の総損失額について異なる数字を示している。

Coldcardのファームウェアの欠陥の起源・時期

stemmed from a March 2021 Coldcard firmware flaw

Decrypt

exploit began July 30/31 with no 2021 origin mentioned

CoinDesk, Bitcoin Magazine, Decrypt

Decryptは不正利用が2021年3月のファームウェアの欠陥に起因すると伝えているが、他の媒体は不正利用が7月に始まったと説明しており、2021年という起源の日付には触れていない。

整合しない数値

報道中の数値を自動比較して見つけたもの。差異ではあるが、同じ対象についてかどうかはまだ確認されていない。

奪われた金額

$100 million

CoinDesk

$154.1 million

Bitcoin Magazine

CoinDeskは1億ドルと報じ、Bitcoin Magazineは1億5,410万ドルと報じている(35%の差)。

奪われた金額(不正利用)

$100 million

CoinDesk

$130 million

Decrypt

CoinDeskは1億ドルと報じ、Decryptは1億3,000万ドルと報じている(23%の差)。

奪われた金額

$154.1 million

Bitcoin Magazine

$130 million

Decrypt

Bitcoin Magazineは1億5,410万ドルと報じ、Decryptは1億3,000万ドルと報じている(16%の差)。

要点

ホワイトハットの運用者が、Coldcardの不正利用に関連する52.37 BTCを、Crypto Recovery Trustに関係するアドレスへ移動した。

52.37 BTC報道 CoinDesk

Galaxy DigitalのAlex Thorn氏は、52.37 BTCは同氏のチームが追跡している不正利用資金の2.8%に当たると述べた。

2.8 %報道 Crypto.News

Coldcardの不正利用は、専用のハードウェア乱数生成器ではなく、ソフトウェアベースの弱い乱数性を使ってウォレットがシードを生成するファームウェアの欠陥に起因する。

報道 CoinDesk

Coinkiteはファームウェアを修正したが、古いシードで既に露出したウォレットは依然としてリスクにさらされている。

報道 CoinDesk

9月21日の別の取引で、不正利用に関連する40.71 BTC(約331万ドル)が移動され、11のアドレス、20の入力、480の出力にまたがるコインが統合された。

40.71 BTC報道 Decrypt

セキュリティ研究者のNick Bax氏は、Coldcardのエントロピーの欠陥により資金が盗まれる差し迫った状況だったため、7月末に約50 BTCの救出を支援したと述べた。

50 BTC報道 Cointelegraph

Coldcardの不正利用による推定総損失額は、媒体によって1億ドル超から1億5,410万ドル、あるいはピーク時約1億3,000万ドルまでと報じられ方が異なる。

争いのある数値報道 CoinDesk

不正利用の第2波に関連するBitcoinの約40%は、被害者の資金を守るためホワイトハットによって移動された。

40 %報道 Cointelegraph

何があったか

Galaxy DigitalのAlex Thorn氏によると、ホワイトハットの運用者が、7月のColdcardハードウェアウォレット不正利用に関連する52.37 BTCを、新たに設立されたCrypto Recovery Trustに関係するアドレスへ移動した。同トラストは、被害者に資金を返還することを目的とするWyomingの制定法上のトラストである。この取引には「claim:cryptorecoverytrust dot com」というOP_RETURNメッセージが含まれていた。Crypto.Newsによると、取引はBitcoinのブロック967,948で、20の入力と480の出力を伴って統合された。関連する動きの規模については情報源によって異なる。Decryptは、9月21日の別の取引として40.71 BTC(約331万ドル)があり、これが52.37 BTCの全体の移動に組み込まれたと伝えた。一方、Thorn氏は、合計のうち3.0134 BTCは、これまで追跡されていなかった、出所が確認されていないアドレスから来たと述べた。不正利用による総損失額の推計も分かれている。CoinDeskとCrypto.Newsは1億ドル超とし、Bitcoin Magazineは1,789.28 BTC(1億5,410万ドル)とし、Decryptは不正利用のピーク時に約1億3,000万ドルに達したとしている。Coldcardの製造元であるCoinkiteは、攻撃者がソフトウェアベースの弱い乱数性からウォレットのシードを再構築できたファームウェアの欠陥を修正したが、古いシードで露出したウォレットは依然としてリスクにさらされている。セキュリティ研究者のNick Bax氏は、資金が盗まれる差し迫った危険にあったため、7月下旬に約50 BTCの救出を支援したと述べた。

経過

2026年9月20日更新
ホワイトハットが40.71 BTCを1件の取引に統合
A transaction on Sept. 21 moved 40.71 BTC tied to the exploit, carrying an OP_RETURN message referencing the recovery trust.
Decrypt
2026年9月22日初報
初報：CoinDesk
Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust
CoinDesk
2026年9月22日更新
Coldcardハードウェアウォレットの不正利用が始まる
Attackers began exploiting a firmware flaw causing weak seed generation, with multiple attack waves starting around July 30-31.
CoinDesk
2026年9月22日更新
Galaxy Digitalが、52.37 BTCがCrypto Recovery Trustに移されたと報告
Alex Thorn announced on X that white hats moved 52.37 BTC from several attacker clusters into an address tied to the Wyoming-based Crypto Recovery Trust.
CoinDesk
2026年9月22日独立した裏付け
Crypto.Newsが独立して裏付け
Coldcard whitehats move 52.37 BTC to recovery trust
Crypto.News
2026年9月22日更新
Nick Baxが危険にさらされたウォレットから約50 BTCを救出
Security researcher Nick Bax said he helped rescue roughly 50 BTC in late July that were imminently at risk of theft due to the entropy flaw.
Cointelegraph

報道の広がり

時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。

9月22日 06:27独立した情報源6件9月22日 19:31

関係する主体

Bitcoin (BTC)Galaxy Digital Polkadot (DOT)Tether USDt (USDT)

セキュリティ機関投資家ステーブルコイン

元の情報源

媒体	記事	役割	公開
CoinDesk 暗号資産メディア	Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust	初報	2026年9月22日
Cointelegraph 暗号資産メディア	White hats outrun Coldcard hackers in 52-Bitcoin evacuation	独立	2026年9月22日
Decrypt 暗号資産メディア	White-Hat Hackers Route Coldcard Exploit Bitcoin Into 'Recovery Trust'	独立	2026年9月22日
Bitcoin Magazine 暗号資産メディア	White Hats Move Over $4.5 in Bitcoins From Coldcard to Recovery Trust	独立	2026年9月22日
Crypto.News 暗号資産メディア	Coldcard whitehats move 52.37 BTC to recovery trust	独立	2026年9月22日
Bitcoin Insider アグリゲーター	White Hats Move 52 BTC Tied to Coldcard Hack Into Recovery Trust	転載	2026年9月22日