ハードウェアウォレットの流出事件、52BTC回収を公開記録で確認

ハードウェアウォレット「Coldcard」の脆弱性を突いた流出事件で、ホワイトハッカー（善意のハッカー）が確保したビットコイン（BTC）の送金記録が特定されました。

❄️COLDCARD WHITE HAT MOVES FUNDS TO TRUST 🏳️

52.37 BTC comprised of coins from Wave 2, Footprints AA, AU, AX consolidated into a fresh address with an OP_RETURN "claim:cryptorecoverytrust dot com" in block 967,948

these white hatted funds represent 2.8% of the coldcard exploit pic.twitter.com/c5eYeQMxHQ

— Alex Thorn (@intangiblecoins) September 21, 2026

Galaxyの研究員アレックス・ソーン氏は、9月21日の送金がCrypto Recovery Trustの請求参照番号を含み、Coldcard関連のアドレス群に由来する約52.37BTCと結びつくと分析しています。

取引はブロック967,948で承認されており、この額はGalaxyが追跡した流出資金の2.8%にあたるとされています。また、これまで追跡対象外だったアドレスから3.0134BTCが流入しており、追加の回収分の可能性があるもののColdcard由来かどうかは不明です。

回収企業DARTは8月17日の時点で、50BTC強を確保してトラストに預けたと公表していました。今回の送金はその回収を公開記録で裏付けるもので、2度目の回収ではない点に注意が必要です。

被害者はトラストのサイトで公開アドレスを照会できますが、一致しても所有権の確認を経てはじめて返還が検討されます。シードフレーズや秘密鍵の入力は不要とされており、なりすまし詐欺への警戒も求められそうです。