10月29日、Binanceは、現在では史上最大の暗号資産盗難とされる被害に遭いました。TRM Labsによると、10のブロックチェーンにまたがるBinanceのウォレットから、約63億6,000万ドル相当の資産が移動し、その大半はわずか20分以内に送金されました。
比較すると、2025年2月に発生した悪名高いBybitのハッキング被害は、約15億ドルでした。
しかし、最も重要な問いは、攻撃者がどうやってこれほど多くを盗んだのかだけではありません。被害がなぜこれほど急速に拡大し得たのか、そして暗号資産業界全体がこの事件から何を学ぶべきなのか、ということです。
🔴 何が問題だったのか？
Binanceの初期調査では、侵入の最初の足掛かりは従業員のノートパソコンが侵害されたことだとされ、その後、さらに複数の侵害箇所が見つかりました。
興味深いことに、Binanceはウォレットの秘密鍵が流出した証拠はないと報告しました。
これは重大なセキュリティ上の問題を浮き彫りにしています。秘密鍵が保護されていても、取引の承認を担うインフラを侵害した攻撃者が、莫大な金額を動かせる可能性があるのです。
侵入を完全に防げるセキュリティシステムはありません。だからこそ、攻撃を防ぐだけでは不十分です。セキュリティが破られた場合に、被害を抑える仕組みも必要です。
💡 次のハッキングを防ぐには？
暗号資産取引所には、異常に大規模または急速な出金を一時的に停止できる、独立した緊急措置の仕組みが必要だと考えています。
個々の取引だけでなく、短時間にホットウォレットから流出する累計額も監視するシステムを想像してみてください。
出金額が事前に定めたリスクのしきい値を突然超えた場合、独立した検証が行われるまで取引を一時停止するべきです。
こうした上限は、次の要素を含め、各取引所の実際の財務能力に合わせて調整する必要があります。
• ホットウォレットの準備金と利用可能な流動性。
• 通常の出金額。
• 資本準備金と顧客に対する債務。
• 貸付、取引相手、その他の暗号資産市場参加者へのエクスポージャー。
数億ドルでもBinanceなら対処できるかもしれませんが、同額でも小規模な取引所にとっては支払不能につながり、暗号資産業界全体に問題が波及する可能性があります。
🛑 時間は最も価値のあるセキュリティ層
この事件は、緊急介入が有効に機能することをすでに示しています。
TRM Labsによると、ステーブルコイン発行者やネットワークレベルのその他の仕組みによって、約27億ドル相当の盗難資産が凍結されました。
しかし、制限が発動する前に、攻撃者は盗んだステーブルコインの一部を別の資産に交換することにも成功しました。
ここで重要な疑問が生じます。異常な出金が送金元で自動的に遅延されていたら、さらにどれほどの資産を救えたのでしょうか？
ブロックチェーン上の大規模な取引すべてに、中央集権的な承認を求めるべきだと言っているわけではありません。BitcoinやEthereumは、その根本的な中立性を保つべきです。
優先すべきなのは、カストディアル型プラットフォーム、取引所、大規模なホットウォレットです。ブロックチェーン全体のルールを変えずに、独立した緊急管理を導入できるからです。
重要な教訓：
セキュリティシステムは破られることがあります。しかし、侵入に成功したからといって、攻撃者が数分のうちに数十億ドルを動かせるようになってはなりません。
正当な利用者は引き続き大規模な送金をできる必要があります。しかし、不審な高額送金を迅速に凍結する機能は、暗号資産業界における基本的なセキュリティ基準となるべきです。
どう思いますか？大手暗号資産取引所には緊急取引凍結を義務付けるべきでしょうか。それとも、中央集権的な管理が強まりすぎるでしょうか？