*執筆：ムフティー・オワイス・パラーチャ*
バイナンスのハッキングとは？ どのように起きたのか？
昨夜、暗号資産取引所最大手のバイナンスがハッキングされ、ハッカーたちは62億5000万ドル相当の資産を持ち去りました。これについて書くつもりはありませんでした。最近は別の話題に関心が向いているからです。しかし、何人かの先生方から頼まれたこともあり、私自身もあちこちで「暗号資産の専門家」を目にしたので、簡単な言葉で説明するのがよいだろうと思いました。
まず、優れた取引所には大きく分けてホットウォレットとコールドウォレットの2種類があることを理解してください。
コールドウォレット：多額の資金が保管され、インターネットに接続されていないため、これまでハッキングするのは非常に困難でした。AIの登場後、その可能性が議論されていますが、それもAIと量子コンピューティングが組み合わさった場合の話です。
ホットウォレット：取引に使われる資金が入っています。インターネットに接続しておく必要があります。コールドウォレットを銀行の金庫に保管された金や現金にたとえるなら、ホットウォレットは銀行の現金輸送車のようなものです。当然、この車は止めて襲うことができます。少し難しくはありますが。
バイナンスはユーザーの資産を1,300億ドル以上保有しており、そのうち63億ドルが引き出されました。これは全体の約5％に相当します。こうした資産の一部はホットウォレットに保管され、そこでは資金の入出金が続いています。
どのようにハッキングされたのか？
基本的に、暗号資産やブロックチェーンがハッキングされたわけではありません。これまでの調査によると、バイナンスのエンジニアのノートパソコンがハッキングされていました。そのノートパソコンは社内システムに接続されていたため、取引を承認するシステムにアクセスできました。
ハッカーはそのノートパソコンを利用して、必要な権限を最小限に抑えたシステムを作り、承認システム内に入り込んで作業を始めました。そこでは取引が自動処理されていたため、資金を送金することができました。ハッカーはそこから資金の移動を始めました。
USDTとUSDC：
移動された資金には、どちらもステーブルコインであるUSDTとUSDCも含まれていました。これらのステーブルコインは分散型ではなく、裏付けとして保有されている資金の預かり証のようなものです。そのため、発行元の両社に情報が届くと、両社はそれぞれのコインを凍結しました。それまでにハッカーは7億3,000万USDTを交換していました。
ハッキングされた金額の約71％に相当する両ステーブルコインが凍結され、残りの29％はハッカーが交換できました。両者が中央集権型であるため、凍結が可能でした。
資産と補填：
バイナンスから63億ドル相当の資産がハッキングされました。バイナンスは、関係機関の協力により30億ドルが直ちに凍結されたと発表しました。また、同様の事態に備えた準備金を10億ドル保有しています。残る23億ドルはバイナンスが自社資金で補填します。
ハッキング、攻撃、銀行業務、暗号資産：
これは前例のない出来事だったのでしょうか？答えはいいえです。金融システムであれ、その他のシステムであれ、インターネットに接続された世界中のシステムは、常にハッキング攻撃を受けています。例えば、2021年10月には国立銀行がサイバー攻撃を受け、銀行間システム、ATM、モバイルサービスに影響が出ました。
2022年以降、ATMカードのスキミング事件が複数報告されています。フィッシングの事例は非常に多く、ほぼ毎日のように発生しています。銀行でさえ、ウェブサイトに「OTPパスワードを誰にも教えないでください」という注意喚起を掲載しています。
これによって、何らかの暗号資産に欠陥があることが示されたのでしょうか？いいえ。これはある組織の内部システムがハッキングされた事件です。ブロックチェーンも暗号資産も影響を受けていません。ただし、分散型であるため、多額の資金を凍結できませんでした。強盗に現金を奪われた場合、その現金を凍結できないのと同じだと考えてください。
ビットコインの暴落：
ビットコインの価格は午前1時から朝にかけて約5.5％下落し、その後約3％分を回復しました。暗号資産の専門家である私にとって、これは驚くべきことです。このような出来事に対する反応がこれほど小さいのは、めったにありません。下落幅が小さすぎて、大きな暴落とは言えません。
これを上回る下落は、暴落が起きていない2026年9月2日にも発生していました。これは現在、ビットコインとバイナンスに対するユーザーの信頼と、その底力を示しています。この1カ月だけでも、インドネシアをはじめとする複数の国の株式市場では、これよりはるかに大きな暴落がありました。ジャカルタ総合指数は1日で11.6％も下落しました。
まとめ：
今回のハッキングは、ドル換算では暗号資産史上最大のハッキングとされていますが、実際に失われた資産の額で見ると、過去の同様の事件よりかなり小規模です。この事件は、重要な組織の内部システムをインターネットに接続する範囲を制限すべきだという点を明らかにした一方で、複数の組織が連携して迅速に対応する力も示しました。
テザーとサークルがわずか35分以内にUSDTとUSDCを凍結していなければ、損失はもっと大きくなっていた可能性があります。同様に、10億ドルの資金がなければ、それも損失の一部になっていたでしょう。
取引量からの大まかな推定によると、バイナンスの現物取引だけで、月間総収益は6億ドルを超えています。この計算では、23億ドルの損失は数カ月で埋め合わせられます。
