cexwarning

中央集権型取引所（Centralized Exchange）によるサイバー犯罪事件の処理をめぐるスキャンダルが、再び世界の暗号資産コミュニティから厳しい非難を引き起こしている。著名なCEXプラットフォームが、取引所にハッキングされた被害者に対し、権利を主張する最中の人物へメールで法的脅迫を送ったと報じられた。この物議を醸す措置は、被害者が資産窃盗のインシデントを正式に報告し、犯人による資金の凍結を要求した後に、取引所側が取ったものとされる。コミュニティはこれを、構造的な威嚇や、消費者への保護を提供できない失敗の一形態だとみなしている。

本件の発端は、2025年8月18日に発生した大規模なハッキング事件にある。当時、被害者はAtomic macOS Stealer（AMOS）というマルウェアの標的となり、その結果、デジタル資産の総額25万ドル（約40億円）相当が流出した。オンチェーン追跡データによれば、ハッカーは被害者のウォレットから、当該CEXのいくつかのデポジットアドレスへ、盗んだ資金を即座に全額移動したとされる。犯人は、（ダークマーケットでの違法購入によって得た）偽の身元を用いるKYCミュール（本人確認のなりすまし）口座を悪用して、プラットフォームの検証システムを欺いた可能性が強いと見られている。

被害者に対し、あえて法的な物語で攻撃へ転じた取引所の受け身の姿勢は、犯罪収益のマネーロンダリングを遅れてしか緩和できない中央集権型の監視システムが抱える潜在的なリスクを改めて浮き彫りにした。この出来事は、コミュニティにとって、完全なデジタル主権の重要性を示す致命的な警鐘となった。Web3のエコシステムにおいて、主要な原則は変わらない。つまり、自己管理（self-custody）の手法で自分の資産を守り、大口の運用資金をカストディ型取引所に預けることを避け、インフォスティーラー（情報窃取型マルウェア）といった脅威から端末の防御を強化することだ。

参照：ZachXBT

#CryptoSecurity
#AtomicStealer
#CEXWarning
#SelfCustody
#Web3Security