2026年7月には暗号資産で2億4700万ドルの盗難被害が発生し、Cryptorank が示したデータによると、今年これまでで盗難額が2番目に大きい月となった。その損失の大部分は、本来であればセルフカストディをより安全にするはずだったハードウェアウォレットという、単一の単一障害点に起因している。この事件は、暗号資産のセキュリティ侵害と、秘密鍵が盗まれるまでにどれだけ多くの問題が起こり得るのかについて、よく知られたが不快な議論を再燃させている。
Summary
主なポイント
- 2026年7月には暗号資産ユーザーから約2億4700万ドルが盗まれ、今年の盗難額としては記録上2番目に悪い月となった。
- TRM Labs によると、Coldcard ハードウェアウォレットの欠陥により、5200以上のアドレスで約1億1600万ドル（1816 BTC）が露出した。
- 北朝鮮関連グループ UNC1069 は、偵察、フィッシングコンテンツの作成、暗号資産関係者のディープフェイクななりすましに Google の Gemini AI を利用している。
- トークン化された米国債の供給量は153億ドルに成長しており、USYC、BUIDL、USDY がその中心となっている。
- DeFi の総ロック価値（TVL）は直近のピークから約54%減少する一方で、現実資産（RWA）の時価総額は2025年以降で550%以上急増している。
2026年7月の暗号資産盗難が浮き彫りにしたインフラの脆弱性
7月の損失は、秘密鍵を守ることだけがすべてではなくなっていることを示している。ウォレットのファームウェアの奥深くに潜むたった1つの欠陥が、誰もデバイスに触れることなく、数千人のユーザーにとって数万ドル相当のビットコインを一度に危険にさらすのに十分だった。
Coldcard ハードウェアウォレットの悪用が大きな損失を招く
7月の盗難総額に最も大きく寄与したのは、カナダのメーカー Coinkite が製造するビットコイン専用ハードウェアウォレットである Coldcard に関連したエクスプロイトだった。ブロックチェーンインテリジェンス企業 TRM Labs によると、攻撃者は7月30日に始まったとみられる4回の攻撃波で、約1816 BTC（約1億1600万ドル相当）を5200以上のアドレスから抜き取った。
根本原因は、盗まれたデバイスや漏えいした PIN ではなかった。Coinkite 自身のセキュリティアドバイザリは、問題をファームウェアの統合エラーにたどり着いている。このエラーにより、影響を受けたユニットはウォレットシードを生成する際、本来使用するはずだったハードウェアベースの乱数生成源ではなく、予測可能なソフトウェアの乱数生成器に依存してしまっていた。この欠陥は、Coldcard Mk2 および Mk3 デバイスのファームウェアバージョン 4.0.1 から 4.1.9 に影響し、その期間は2021年3月までさかのぼる――つまり、この脆弱性は Coinkite が公表するまで5年以上にわたって検出されずに存在していたことになる。
技術的な被害は深刻だった。Coinkite のアドバイザリによると、脆弱な Mk2 および Mk3 デバイスで生成されたシードは、本来約束されていた128ビットではなく、実効エントロピーが約40ビットしかなかった。脆弱な Mk4、Mk5、Q デバイスはおよそ72ビットとややマシだったものの、それでも想定されていた標準には遠く及ばない。適切にランダム化された128ビットのシードは総当たり攻撃では事実上破られないが、40ビットでは可能性の範囲が約1兆通りにまで縮小し、攻撃者がシード生成プロセスの仕組みを理解すれば、専用の計算システムで探索可能になってしまう。
TEXITcoin の創設者 Bobby Gray は crypto.news に対し、この事件はビットコインそのものの失敗ではなく、信頼の失敗を反映していると語った。「Coldcard は5年間も壊れたシードジェネレーターを放置し、その結果として人々に1億1600万ドルの損失を与えた」と Gray は述べた。さらに彼は、「これらのウォレットの中には、約束されていた128ビットではなく、わずか40ビットのエントロピーしかないシードを生成していたものもある」と付け加えた。
注目すべきは、すべての Coldcard ユーザーが危険にさらされていたわけではない点だ。Gray は、セットアップ時に独自のサイコロ振りによるエントロピーを追加したユーザーは、報告された攻撃の影響を受けなかったと指摘する。「追加のエントロピーを得るために自分でサイコロを振る手間をかけた人たちは無傷で済んだ一方で、デバイスに任せきりにした人たちは一掃されてしまった」と彼は語った。Coinkite のアドバイザリもこれを裏付けている。少なくとも50回の公正でプライベートかつ独立したサイコロ振りを入力したユーザーは、この欠陥単体によるリスクはないと見なされており、50〜98回のサイコロ振りで少なくとも128ビット、99回以上でおよそ256ビットのエントロピーが追加される。Coinkite はすでに修正済みファームウェアをリリースしているが、修正前に作成された脆弱なシードを持つユーザーは、ウォレットの完全な移行が必要になる――欠陥はデバイスの継続的な動作ではなく、シード生成の瞬間に存在していたためだ。
暗号資産トランザクションセキュリティの複雑さ
なぜこれは特定のハードウェアブランドを超えた問題なのか。それは、ユーザーと安全なトランザクションの間に、現在どれだけ多くのレイヤーが存在しているかを露呈しているからだ。現代の暗号資産の送金は、ハードウェアウォレット、そのファームウェア、ウォレットソフトウェア、フロントエンドインターフェース、スマートコントラクト、ブリッジ、オラクル、RPC プロバイダー、サードパーティのコードライブラリなどに依存し得る。リンクが1つ増えるごとに、そこは新たな潜在的な侵害ポイントとなり得るため、秘密鍵だけを保護しても、もはやトランザクションチェーン全体の安全性は保証されない。
Coldcard の事例はこのダイナミクスを明確に示している。ハードウェアウォレットレベルの欠陥が、個々のユーザーが何もミスを犯していないにもかかわらず、互いに無関係な数千人のユーザーを同時に危険にさらすことができたのだ。これが7月の数字の背後にある不快な教訓であり、セキュリティ向上のために特別に構築されたインフラ自体が、システミックな単一障害点になり得るということを示している。
AI を活用した攻撃が既存の暗号資産リスクを増幅
攻撃者は、人工知能を使ってまったく新しい攻撃手法を生み出しているわけではない。むしろ、従来型の攻撃をより高速に、より大規模に、より説得力のある形で実行するために利用している。この変化は、暗号資産業界全体におけるソーシャルエンジニアリングの経済性を変えつつある。
UNC1069 によるフィッシングとディープフェイク攻撃での AI 利用
その最も明確な例の1つが、暗号資産セクターを標的とする北朝鮮関連のハッカー集団UNC1069である。同グループは、暗号資産に特化した偵察、ウォレットデータの調査、ソーシャルエンジニアリング用コンテンツの生成、デジタル資産窃取を目的としたコードの開発試行などに、Google のGemini AI モデルを使用してきたと報告されている。UNC1069 はまた、暗号資産業界で知られた人物になりすましたディープフェイク画像や動画を用いて、標的に悪意ある Zoom SDK をインストールさせる手口も展開している。
従来型攻撃ベクターを加速させる AI の役割
AI が必ずしもまったく新しい種類の脆弱性を生み出しているわけではない。AI が行うのは、フィッシング、偵察、なりすまし、マルウェア開発を大幅にスケールしやすくすることだ――かつては熟練したチームを必要とした作業を、より小規模なグループでも自動化できるようにしてしまう。これは、すでに複雑なセキュリティスタックの上に、さらに別のリスクレイヤーを積み重ねることになり、ちょうど Coldcard のようなハードウェアレベルの欠陥が、単一の弱点がどれほどの被害をもたらし得るかを示しているタイミングと重なっている。
これは現在のサイクルにおいて、賭け金の大きさが明確になる2つの局面のうちの1つだ。インフラの脆弱性と AI によって加速されたソーシャルエンジニアリングが収束しつつあり、どちらの問題ももう一方を打ち消すことはない。ファームウェアのバグをパッチしても、説得力のあるディープフェイク動画からは守れないし、フィッシングへの意識を高めても、壊れた乱数生成器は修正されない。
暗号資産の流動性と資産トークン化の力学の変化
セキュリティインシデントが見出しを飾る一方で、オンチェーン資本が実際にどこに滞留しているのかについては、より静かな構造的変化が進行している。従来型の DeFi 流動性が縮小する一方で、トークン化された現実資産が急速に拡大しており、この2つのトレンドは相互に関連しているように見える。
オンチェーン流動性としてのトークン化米国債の成長
トークン化された米国債の供給量は153億ドルに達しており、USYC、BUIDL、USDYという3つの主要トークンがこれを牽引している。その魅力は非常にシンプルな提案に基づいている――投資家は資本をオンチェーンで流動的に保ちながら、自前では利回りを生まないステーブルコインに資金を遊ばせておく代わりに、米国短期国債へのエクスポージャーを得られるという点だ。
この提案は、暗号資産ネイティブな利回りの優位性が薄れると、特に魅力的になる。より多くの資本がこれらのインストゥルメントに流入するにつれ、トークン化された米国債は、単なるニッチな現実資産カテゴリではなく、オンチェーン金融全体における担保および流動性のベースレイヤーとしての地位を確立しつつある。
DeFi TVL の減少と拡大する現実資産市場
このシフトを裏付ける数字は鮮明だ。DeFi の総ロック価値は直近のピークからおよそ54%減少する一方で、現実資産の時価総額は2025年以降で550%以上増加している。DeFi の減少の一因は、総ロック価値の大部分を占める ETH やその他トークンの価格下落にある。しかし、DeFi 全体の活動低下により、レンディングプロトコルなどの利回りも圧縮され、同等のリターンを提供しつつリスクの低い代替手段――オンチェーン化された米国短期国債など――へと資本が流れている。
2つ目の要因は、単純にトークン化そのもののペースだ。新たなインストゥルメントのローンチと、それらを発行するネットワークのリーチ拡大によって加速している。これがより広い市場にとって重要なのは、トークン化資産がレンディング、担保、流動性市場により深く組み込まれるほど、DeFi プロトコルは競合する暗号資産プラットフォームだけでなく、事実上オンチェーン化された伝統金融の利回りとも競争せざるを得なくなるからだ。
FAQ
2026年7月の大規模な暗号資産盗難の原因は何ですか？
セルフカストディのセキュリティ強化を目的として構築されたインフラにさえ存在する脆弱性を露呈させた、Coldcard ハードウェアウォレットのエクスプロイトが最大の要因でした。
AI は暗号資産のセキュリティ攻撃にどのような影響を与えていますか？
AI はフィッシングやディープフェイクによるなりすましといった従来型の攻撃手法を加速・大規模化しますが、まったく新しい種類の脆弱性を生み出しているわけではないと見られています。
トークン化された米国債の成長要因は何ですか？
暗号資産ネイティブな利回りの競争力が低下した局面で特に魅力を増す、オンチェーン流動性と米国短期国債へのエクスポージャーを同時に提供できる点が支持されています。
なぜ DeFi の TVL は減少しているのに現実資産は成長しているのですか？
資産価格の下落と DeFi 利回りの低下により、資本がトークン化された米国債のような、リスクの低いトークン化商品へと移動している一方で、新たなインストゥルメントやネットワークの拡大によって現実資産市場が拡大し続けているためです。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”2026年7月の大規模な暗号資産盗難の原因は何ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”セルフカストディのセキュリティ強化を目的として構築されたインフラにさえ存在する脆弱性を露呈させた、Coldcard ハードウェアウォレットのエクスプロイトが最大の要因でした。”}},{“@type”:”Question”,”name”:”AI は暗号資産のセキュリティ攻撃にどのような影響を与えていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AI はフィッシングやディープフェイクによるなりすましといった従来型の攻撃手法を加速・大規模化しますが、まったく新しい種類の脆弱性を生み出しているわけではないと見られています。”}},{“@type”:”Question”,”name”:”トークン化された米国債の成長要因は何ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”暗号資産ネイティブな利回りの競争力が低下した局面で特に魅力を増す、オンチェーン流動性と米国短期国債へのエクスポージャーを同時に提供できる点が支持されています。”}},{“@type”:”Question”,”name”:”なぜ DeFi の TVL は減少しているのに現実資産は成長しているのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”資産価格の下落と DeFi 利回りの低下により、資本がトークン化された米国債のような、リスクの低いトークン化商品へと移動している一方で、新たなインストゥルメントやネットワークの拡大によって現実資産市場が拡大し続けているためです。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
