📡 Signal｜ホワイトハット、COLDCARD 事故の 52 BTC を回収トラストに移送

7月末に始まった COLDCARD ウォレットの流出事故で、流出を免れた 52.37 BTC がワイオミング州の回収トラストへ移された。9月21日 14時45分(日本時間)に確定したビットコインのブロック 967,948 に、この送金が記録されている。送金には「claims:https://cryptorecoverytrust.com」という一文が刻まれ、持ち主に請求先を示している。

移したのは、攻撃者より先に危険なアドレスから資金を退避させた善意の技術者(ホワイトハット)たちだ。報奨金は受け取っていない。被害額すら誰も確定できないこの事故で、返還の受け皿が民間の信託という形で初めて姿を見せた。

ブロック 967,948 に残った送金

編集部でブロックの生データを確認した。該当の取引(38b524cc…)は 20 の入力をまとめ、合計 52.3718835 BTC を 480 の出力に分けて送っている。うち 478 はタップルート形式のアドレスで、1 つは請求先を記した OP_RETURN の出力だ。資金は 1 つのアドレスにまとめず、細かく分けたまま移されている。

Galaxy Digital のリサーチ責任者アレックス・ソーン氏によると、攻撃の第 2 波に関わる BTC のうち約 40% はホワイトハットが先に退避させたものだった。今回の 52.37 BTC は、追跡されている流出関連の資金の約 2.8% にあたる。出どころの確認が取れていない 3.0134 BTC も同じトラストに流れ込んでいる。Cointelegraph は、脆弱性に関わるアドレスを 9,162、残高を合計約 1,830 BTC と伝えている。

乱数の欠陥が「持ち主の証明」を難しくする

事故の原因は、秘密鍵の元になるシード(復元フレーズ)を作る際に、端末の専用ハードウェアではなく推測可能なソフトウェアの乱数が使われていたことにある。7月30日から、推測で鍵を割り出した攻撃者が資金を抜き始めた。

ここに回収トラストの難しさがある。報道によれば、元の持ち主は流出したアドレスを管理していたことを証明する必要がある。しかし鍵そのものが推測できた以上、「その鍵で署名できる」ことは持ち主の証明にならない。攻撃者も同じ署名ができるからだ。購入記録、端末の情報、過去の取引の履歴など、鍵の外側にある証拠をどう組み合わせるかが、返還の実務を左右する。

誰が返すのか、の答えが一つ出た

ハードウェアウォレットの事故では、メーカーも取引所も資金を預かっていない。資金は利用者の自己管理のもとで盗まれ、法的に返還を受け持つ主体がいない。ホワイトハットが先回りして資金を守っても、それを誰がどの基準で持ち主に戻すかは空白のままだった。

ワイオミング州は、デジタル資産を扱う信託の法制度を早くから整えてきた州だ。退避させた資金を運用資金と切り離して保管し、所有の確認を経てから戻すという今回の形は、自己管理型ウォレットの事故で今後も繰り返し参照されうる。

確認できる次の一点は、トラストのサイト(cryptorecoverytrust.com)がアドレス検索の先に示す請求の手続きだ。鍵の外側の証拠として何を求めるかが書かれた時点で、この仕組みが実際に持ち主へ資金を戻せるかが見えてくる。残る第 2 波の約 60% の行方は、ソーン氏の次の追跡集計で確かめられる。

ことば

• ホワイトハット — 脆弱性を悪用せず、被害を防ぐ側に回る技術者。今回は攻撃者と同じ弱点を使って資金を先に安全な場所へ移し、持ち主への返還を前提にトラストへ渡した。
• OP_RETURN — ビットコインの取引に短いデータを書き込むための出力。送金額は持たず、誰でも読める記録として残るため、今回は請求先の案内に使われた。
• タップルート — 2021年に有効化されたビットコインのアドレス形式の一つ。今回の送金では、52 BTC の大半がこの形式の 478 のアドレスに分けて送られている。

🔗 一次ソース

• ブロック 967,948 の該当取引(Blockstream エクスプローラー) — 20 入力・480 出力、合計 52.3718835 BTC、OP_RETURN「claims:https://cryptorecoverytrust.com」を生データで確認
• Crypto Recovery Trustcryptorecoverytrust.com
• アレックス・ソーン氏の X 投稿(2026年9月21日) — 第 2 波の約 40% をホワイトハットが退避
• ホワイトハット、COLDCARD 事故の 52 BTC を回収トラストへ(CoinDesk・2026年9月22日)coindesk.com
• ホワイトハット、52 BTC を COLDCARD 回収トラストへ(Cointelegraph・2026年9月22日)Cointelegraph
• ホワイトハット、52 BTC を回収トラストへ(SpendNode・2026年9月22日)SpendNode