car

Bitcoin NewsはXプラットフォームで、Coldcardが新しいデバイスの生産に伴い、ディストリビューターの在庫を段階的に補充していると発表しました。約1ヶ月前、Coldcardのエントロピーの脆弱性により、ユーザーの価値が1億ドルを超えるビットコインが盗まれました。同社は、複数のディストリビューターが追加在庫を申請しており、デバイスは引き続き販売されていると述べています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

グローバル暗号通貨取引所 Gate のアメリカ事業 Gate US は、Stripe 傘下の Bridge および Stripe と提携し、約 6 ヶ月以内に Visa プリペイドカード製品 Gate Card を発売します。これは、従来の銀行パートナーが予想する 1 年以上の実施期間を半分に短縮したものです。Gate Card は Lead Bank によって発行され、ユーザーはステーブルコインでチャージし、世界中の Visa ネットワークで消費できます。カードは Apple Pay および Google Wallet に追加可能です。これまで Gate は海外市場でカード製品を展開していましたが、アメリカ市場ではコンプライアンスや多方面との調整の複雑さに直面しています。Gate US の COO Laura Lui は、「Bridge は異なる参加者間の重要な調整層として機能し、Gate US が顧客、製品体験、全体的なビジネス戦略に集中できるようにしました。」と述べています。Gate US は Gate Card をより広範なステーブルコイン決済戦略の初期の一歩と見なしており、将来的には Bridge のステーブルコインプラットフォームを通じてアメリカで独自のステーブルコインを発行する可能性があります。

Businesswire の報道によると、銀行主導のデジタル通貨ネットワーク Cari は、初回の外部資金調達で 3250 万ドルを調達したことを発表しました。この資金はすべて、First Horizon Bank、Huntington Bank、KeyBank、M&T Bank、Old National Bank、SouthState Bank、Glacier Bank などの銀行機関から提供されました。Cari は、イーサリアムに基づいた許可型 Layer 2 ブロックチェーンを構築しており、銀行が資金をブロックチェーン上に移行し、プログラム可能な金融サービスを提供するためにインフラを共有することを目的としています。新たな資金は、銀行のアクセスと統合を加速し、トークン化された預金およびプログラム可能な通貨のアプリケーションシーンを拡大するために使用されます。

Gate AI と XYO は提携を発表し、暗号資産予測ゲーム XYO Crypto Cards を共同でリリースします。XYO は毎日 Gate のトークンプールからランダムに 3 つの暗号資産を選び、Gate AI が最初に予測を行います。プレイヤーは 24 時間以内に同じ資産の価格の上昇または下降を判断し、予測結果を異なる倍率のカードに配置し、AI モデルや他のプレイヤーと競います。この製品は Gate の市場データ、Gate AI、及び XYO Layer One を組み合わせて、各予測に対して検証可能な記録を構築します。Gate の市場データは最終結果を決定するために使用され、プレイヤーが予測ウィンドウの終了前に提出した選択は XYO Layer One に記録されます。ゲームはユーザーと AI の直接対決モードを採用しています。Gate US の COO Laura は、AI がデジタル資産の未来を形作る上で重要な役割を果たすと述べ、その価値は AI を通じてユーザー、データ、エコシステムの間のよりインテリジェントな接続を実現することにあるとしています。現在、Gate US の州レベルの MTL ライセンスは 36 枚に達し、コンプライアンス運営範囲は 47 の法域に拡大しています。以前、Gate はイベント契約とイベント市場をリリースしました。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Blockstreamは、JadeがColdcardの乱数生成器の脆弱性の影響を受けず、大量のAI支援によるセキュリティレビューを受けた後にファームウェア1.41をリリースしたと述べています。Jadeは、数十回の自動化されたAIスキャンと複数回の手動レビューを受け、乱数生成や取引署名などの敏感な分野に重点を置いているとしています。新しいファームウェアはスタック保護を強化し、依存関係を更新し、敏感なメモリクリーニングプロセスを監査し、Jadeの実行環境をアップグレードしました。Blockstreamは、Jadeの乱数生成メカニズムがハードウェアチップのノイズ、タイミングデータ、センサーのデータ、カメラのノイズなど、複数のエントロピーソースを使用し、SHA-512を通じて混合することで、単一のエントロピーソースの故障がシード生成に影響を与えないようにしていると述べています。チームは、他の重大性の低い発見についても処理中であり、ファームウェア1.42はより短い開発サイクル内でリリースされる予定だとしています。

Galaxyの研究責任者の監視によると、Coldcardのハッカーはまだ活動しており、1人のハッカーが5回のサイコロ投げによってエントロピーを増加させて生成された鍵を盗みました。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

Bitcoin News は X プラットフォームで発表し、BTC Sessions は、そのチームが Coldcard の脆弱性の影響を受けたビットコイン保有者が資金を安全な場所に移す手助けを数週間行ったと述べ、期間中に数千万ドル相当のビットコインを保護したと推定しています。しかし、多くの人にとっては、手遅れでした。地元のビットコインコミュニティのメンバーは、90% のビットコインを失い、別の女性は彼と話している間に全てのビットコインを失いました。BTC Sessions は、これはビットコインの歴史の中で最も深刻な自己管理の事件である可能性があると述べています。BTC Sessions は、この経験が資産の管理を再考させ、多様なセキュリティ対策が重要な教訓となったと述べています。

Chainalysis の最新レポートによると、2025 年には世界のオンチェーンでの潜在的な課税対象暗号活動の規模が少なくとも 4570 億ドルに達する見込みであり、経済協力開発機構（OECD）の暗号資産レポートフレームワーク（CARF）はそのうち約 14% のオンチェーン課税活動しかカバーしていません。レポートは、アメリカが約 1126 億ドルを貢献し、北米地域が 1346 億ドルで首位、欧州連合が 1251 億ドルで続いていると推定しています。この推定には、実現した利益、マイニング、ステーキング、貸付などから得られる収入、暗号資産での支払いが含まれていますが、中央集権型取引所内の取引活動は含まれていません。CARF は 2026 年 1 月 1 日から、イギリスや欧州連合を含む 48 の法域でデータ収集を開始し、条件を満たす暗号プラットフォームに顧客および税務居住者の情報を収集し、国内税務当局に取引データを報告することを求めています。これにより、国境を越えた情報共有が可能になります。レポートは、CARF が暗号仲介機関を中心に設計されていることがカバーのギャップの主な原因であると指摘しています。CARF の策定に関与した元 OECD 顧問の Colby Mangels は、このフレームワークが暗号取引をビジネスとする仲介機関を中心に設計されているため、多くの分散型金融活動が中央集権的な運営者や保管関係が欠如しているために報告の範囲外にあると述べています。Mangels は、税務当局がマネーロンダリング規制の進展に注目しており、DeFi プラットフォームやその運営者がいつ規制対象の暗号サービスプロバイダーと見なされるべきかに関心を持っていると述べています。

Cointelegraph の報道によると、暗号通貨取引所 MEXC はオランダ市場から撤退する前に、オランダのユーザーに推奨される代替プラットフォームとして MiCAR 認可を受けた Bybit EU を選択しました。MEXC はオランダでの関連サービスを停止する準備を進めており、地元のユーザーをコンプライアンス取引所に移行させることを目指しています。Bybit EU は欧州連合の暗号資産市場規制（MiCAR）から認可を受けており、関連する法域でコンプライアンスサービスを提供することができます。この措置は、MEXC が撤退した後もオランダのユーザーが取引サービスを継続的に利用できるようにし、地元の規制要件を満たすことを目的としています。

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

Galaxyの研究責任者の監視によると、Coldcardの脆弱性事件は8865のアドレスに関与し、合計で1789.28枚のBTCが失われ、盗難時の価値は1.147億ドル、現在の価値は1.388億ドルです。アドレス別に統計を取ると、単一アドレスの損失中央値は0.00152枚のBTC、平均値は0.20184枚のBTCです；アドレスの休眠期間の中央値は3.2年、平均値は3.6年です。221件の被害者報告の中で、損失の中央値は1.04272枚のBTC、平均値は3.57792枚のBTCです；休眠期間の中央値は3.25年、平均値は2.99年です。被害者が報告した損失は790.72枚のBTCで、総損失の44.2%を占めています。中程度の信頼度の損失を含め、関連する損失がまだ確認されていない場合、総損失は1824枚のBTCに達し、損失発生時の価格で計算すると価値は1.4億ドルになります。

WasabiCard グローバル送金サービスは、30種類以上の法定通貨をサポートし、企業、フィンテックプラットフォーム、インターネットネイティブ企業に対して、クロスボーダー決済およびバルク資金配分機能を提供します。条件を満たす決済チャネルは、リアルタイムまたは T+0 の入金をサポートします。このサービスは、安定したコインを資金配置および決済層として使用し、従来の銀行システムとローカル決済ネットワークを接続します。必要な KYC/KYB 審査を完了した後、ユーザーは WasabiCard アカウントに USDT を入金し、グローバル送金機能を通じて USDT を選択した法定通貨に交換し、リアルタイムでユーザーの個人名義の銀行口座に転送します。企業の資金管理や資金集約のシナリオにおいて、条件を満たす企業は企業銀行口座を使用して受け取ることもできます。企業は統一管理バックエンドまたは API を通じて、従業員、契約者、サプライヤー、クリエイター、アフィリエイトパートナー、プラットフォーム商人に対して支払いを開始できます。コア機能には、バルク支払い、インテリジェントルーティング、透明な為替レートと手数料、支払い状況の追跡、および財務照合が含まれます。

Bitcoin Magazineによると、不動産投資会社Cardone Capitalが350枚のビットコインを購入し、価値は2690万ドルです。

Bitcoin NewsはXプラットフォームで、CoinkiteがColdcardの新しいファームウェアアップデートをリリースし、ニーモニックフレーズのセキュリティ問題を修正したと発表しました。以前に存在していた脆弱性のあるニーモニックフレーズは依然として安全ではなく、交換する必要があります。

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。

チェーン上の探偵Specterによると、被害者はColdcardがハッキングされ、資金をBitcoinからEthereumに移動したと主張しています。しかし、チェーン上のデータによると、73枚のBTC（460万ドル相当）は2週間前にWhirlpoolミキサーから来ており、その一部はEthereumにクロスチェーンされ、その後フィッシングTornado Cashインターフェースを通じて入金されました。関連する資金移動の過程で2つのミキサーが使用されました。この人物は、秘密鍵の検索やブルートフォース攻撃に関与するTelegramグループにも出現していることが確認されました。チェーン上の探偵Specterは、この被害者が脅威行為者である可能性があり、その資金も別の脅威行為者によって盗まれた可能性があると述べています。

Bitcoin Magazineによると、2026年7月にColdcardハードウェアウォレットの大規模な盗難事件の調査が進展を見せました。最初の攻撃で約1082.65 BTC（約1.18億ドル）が攻撃者のアドレスに残っており、調査では攻撃者があるブロックチェーンデータサービスプロバイダーの有料アカウントを使用していたことが判明しました。内部ログは盗難のパターンと「高度に一致」しており、関連する手がかりは法執行機関に引き渡されました。Galaxy Researchのアナリスト、アレックス・ソーンは、最初の攻撃者の身元は「法執行機関によって把握されている可能性がある」と述べています。その後の数回の攻撃で合計約2000 BTCが盗まれ、そのうちの第2波では約76 BTCが盗まれました。操作のパターンは最初の攻撃と似ており、同一の行為者による可能性があります。この事件は、Coinkiteが2021年3月のコード更新で導入したエントロピー生成の脆弱性に起因しており、MK2およびそれ以降のモデル、ファームウェア4.1以上のバージョンを使用しているデバイスが低強度の秘密鍵を生成し、シードがブルートフォース攻撃によって解読される可能性があります。Coinkiteは修正ファームウェアを公開し、ユーザーに資産の移行を推奨していますが、脆弱性の影響範囲はまだ評価中です。