今年最大のハッキング事件は3.5億ドル。今回はハッカーが秘密鍵に触れなかった──それが一番ぞっとする点だ。
昨晩、ある大手取引所のホットウォレットが被害に遭い、約3.516億ドルが盗まれた。これで2026年最大級の暗号資産（コイン）盗難事件となった。
盗まれた銘柄は9種類。最多はXRPで1.0293億枚、価値はおよそ1.57億ドル。次いでETHが31890枚。さらに3475万USDTと2105万USDC。
本当に背筋が凍るのは犯行手口だ。公式発表によると秘密鍵は漏れていない。ハッカーがウォレットサービスの中核となるバックエンドシステムを侵入し、送金情報を偽造したという。つまり、最も安全だと思っていた“その鍵”は実際には動かされておらず、システム側が勝手に資金を送金してしまったということだ。
ハッカーの動きも非常に手慣れている。EVMチェーン上の不正資金は、ほぼすべてがすぐにETHへ換金された。現在、手元にはおよそ68000枚。価値は1.8億ドル強だ。
オンチェーンの追跡で、この資金は7月の2,400万ドルの盗難事件と関連があることが分かった。多くの人は、また北朝鮮のハッカー組織によるものではないかと疑っている。
幸い、コールドウォレットには問題がなかった。取引所は、保護基金で損失をカバーできるとしている。
ただ、私たち一般人にとっての教訓は実は3つだけ。
第一に、プラットフォームを選ぶときは、準備金（リザーブ）の証明があるかを確認すること。本当に“現金同等物”でユーザー保護基金が担保されているかどうかだ。
第二に、2FAと出金ホワイトリストは必ずすべて有効にすること。面倒がってはいけない。
第三に、長期間動かさないコインは自分のコールドウォレットに保管する。取引所には、取引に使う分だけ置く。
さらに、市場への影響にも注目しておこう。ハッカーの手元には1億枚超のXRPと6.8万枚のETHが残っている。これらは遅かれ早かれ洗浄（換金）されるので、短期的にはこの2銘柄はいずれも売り圧がかかる可能性が高い。