先週、Coldcardのビットコイン・ハードウェアウォレットの脆弱性を突いた攻撃により、わずか数日間で5200以上のアドレスから、1億ドル（約158億円）強に相当する2000近くのビットコインが流出した。これにより、技術的なセルフカストディ（自己管理型）ウォレットを使用することの安全性についての議論が巻き起こっている。
advertisement
Coldcardウォレットの開発者らは、ユーザーに資金を移動するよう促し、ソーシャルメディアのユーザーに対して「情報の拡散に協力してほしい」と求めている。
ColdcardのXアカウントは次のように投稿した。「これを緊急事態として扱ってください。資金を移行してください。お使いのモデルの推奨事項に従い、デバイスをアップグレードし、新しいシードを生成して、慎重に資金を移動してください……。脅威は依然として続いています」
Coldcardのハッカーに関連付けられているウォレットには、先週以降いくつかの入金があり、その一部にはビットコインの「OP_RETURN」機能を使ってメッセージが添付されていた。
advertisement
このウォレットには現在、3600万ドル（約56億8000万円）相当のビットコインが保管されており、その大部分が盗まれたものとみられている。
CoinDeskの報道によると、あるメッセージには「BTCをクリーンにし、KYC（本人確認）を行って現金化します。手数料は10％いただきます」と書かれており、ハッカーを顧客として獲得しようとする資金洗浄（マネーロンダリング）の売り込みとみられる。
それ以外のメッセージのほとんどは、盗まれたビットコインの返還を懇願するものだ。
