問いを変える攻撃：もし鍵は一度も盗まれていなかったとしたら？

暗号資産関連の攻撃が秘密鍵に結び付けられると、すぐに「鍵が盗まれた」と考えがちです。BlockaidのCEO、イド・ベンナタンが示した評価は、Binanceに関する事案について別の仮説を提起しています。攻撃者は、必ずしも鍵そのものを盗むことなく、トランザクションの署名を担うインフラを操作し、そのプロセスを不正に利用した可能性があります。

この違いは小さく見えますが、セキュリティ分析を大きく変えます。署名環境に問題があるなら、暗号上の秘密を保護するだけでは不十分です。承認ポリシー、アクセス制御、職務分掌、監視、そして各トランザクションの状況確認も同じくらい重要になります。

ベンナタンはBybitへの攻撃になぞらえました。ただし、この比較によって2つの事案が同じ手法で行われたと証明されるわけではありません。これは、より広範なリスクへの警鐘です。鍵が保管されたままであっても、その周辺のシステムが侵害されれば、悪意を持って使用される可能性があります。

主な教訓は耳の痛いものですが、必要なものです。ブロックチェーンのセキュリティは、暗号技術の堅牢性だけに依存するものではありません。トランザクションにいつ、どのように、そしてなぜ署名すべきかを決定する運用プロセス全体に依存しています。

秘密鍵は、単独で金庫のように機能するわけではありません。鍵はインフラの一部であり、どこかに脆弱な箇所があれば、正当な承認が危険な操作へと変わりかねません。