Coldcard Xを装ったフィッシング投稿で、ウォレットのセキュリティへの懸念が再燃
Coldcardによると、日曜日に同社の公式Xアカウントの投稿にフィッシングリンクが掲載されました。投稿は削除され、Xに連絡したうえで、アカウントへのアクセス方法について調査を進めています。Coldcardは、2017年からアカウントでオフラインの二要素認証を利用しており、アクセスを厳しく制限していると説明しています。リンクをクリックしないよう利用者に呼びかけ、公式ウェブサイトはcoldcard.comのみだとしています。
この件は、7月に報じられたColdcard関連のビットコイン盗難に続くものです。被害額の推計には差があり、先の報道では約1億～1億1,500万ドルとされた一方、後の報道では、疑いのある攻撃を含めて約1億3,000万ドルとされています。Galaxy Digitalは少なくとも7,300件の侵害されたウォレットを特定したと報じられており、各報道は100万ドルを超える確認済みの盗難についても伝えています。これらの概要からは、Xのフィッシング投稿と先の盗難との関連は確認できません。Ledgerのサプライチェーンで起きた別の事案は、ハードウェアウォレットやソーシャルエンジニアリングに伴う、より広範なリスクを浮き彫りにしています。
Neutral
報道は深刻なセキュリティ上の懸念を伝えていますが、フィッシング投稿と以前のビットコイン窃盗との直接的な関連性を立証しておらず、Xでのインシデントによる新たなビットコインの損失も報告していません。短期的には、この警告を受けて一部のトレーダーがエクスポージャーを減らしたり、BTCを別の保管先に移したりする可能性があり、一時的な警戒感や価格変動につながることも考えられます。しかし、この出来事の中心はアカウントのセキュリティであり、それ自体がビットコインの供給量やネットワークの運用、ファンダメンタルズを変えるわけではないため、持続的な価格への影響があるかは明らかではありません。長期的には、ウォレットのセキュリティに関するインシデントが繰り返されることで、自己保管への信頼に影響が及び、より強固な認証方法への需要が高まる可能性があります。ただし、入手可能な情報だけではBTC価格の方向性を予測する根拠にはなりません。