Coldcardのハードウェアウォレット侵害を受け、直接盗まれたとみられる額をはるかに上回る規模でビットコインの移動が発生している。脆弱性が表面化した後、セキュリティリスクに反応したユーザーにより約150億ドル相当が移動した。 この事案を受け、入手可能な報道では最大規模の移転が攻撃者主導だったのか、保有者による予防的な資金移動だったのか、あるいはその両方だったのかがなお特定されておらず、自己カストディを巡る論争は一段と先鋭化している。 この欠陥はColdcardのシード生成に関連付けられており、Coinkiteはウォレットの鍵が露出し得る条件についてユーザーに警告している。TRM Labsはこの事案を2026年最大のハードウェアウォレットのエクスプロイトと表現した。直接的なエクスポージャーは1億ドル台と見積もられており、損失は最大で1億1400万ドル近くに達する可能性があるが、この数字は公表後にオンチェーンで移動した、はるかに大きいビットコインの量とは別である。 この種の大口移転は、それ自体で売却を意味するものではない。新しいアドレスへのコイン移動は、ユーザーがより安全な保管体制へ資金を移していることを反映している可能性があり、この見方は、動きの急増を安全確保を目的とした活動に結び付ける報道や、事案発生時に新規ビットコインアドレスが増加したこととも整合的である。アナリストと保有者は現在、同じアドレスからの追跡可能な追加移動、Coinkiteからの確認、そして影響を受けたコインが取引所の入金アドレスに到達するかどうかを注視している。これらは売却意図をより明確に示すシグナルとなるためである。この事案はまた、シード生成や保管に欠陥がある場合、エアギャップウォレットが十分な保護となるのかどうかを含め、自己カストディの実務に対する精査も再燃させている。