認めたくはありませんが、AIの急速な発展に伴い、暗号資産を一元管理する機関や企業は、今後もセキュリティ問題で痛手を受け続ける可能性が高いでしょう。

今回、Binanceから約63億ドルが盗まれた事件は史上最大規模で、複数のチェーンのホットウォレットから20分以内に資金が引き出されました。初期調査ではエンジニアのノートPCが侵害された可能性が示され、その後、さらに多くの侵入経路が見つかりました。複数の分析会社は、北朝鮮のハッカー集団TraderTraitorによる犯行を強く疑っています。資金の半分ほど（主にステーブルコイン）はすでに凍結されましたが、残りの多くは凍結が難しいBTCやETHなどです。Binanceは全額補償すると約束し、ユーザーの資金は安全だと述べています。

しかし、これは初めてのことではなく、最後でもないでしょう。
Bybit（15億ドル）やBitgetなどの事件が繰り返し証明しているように、中央集権型のカストディそのものが巨大な攻撃対象領域です。資産、権限、署名システム、従業員の端末が高度に集中しているため、ひとたび突破されれば、損失はシステム全体に及びます。

AIは攻防のあり方をさらに変えつつあります。

攻撃側は、ゼロデイ脆弱性の大規模な発掘、自動化されたフィッシング、複数のチェーンをまたぐ迅速な資金移動やマネーロンダリングを、より容易に行えるようになります。

防御側もAIを使って監視や対応を行っていますが、運用面（人、端末、権限）の弱点を完全になくすのは困難です。

大手取引所は通常、準備金や補償の約束があり、簡単には破綻しません。しかし、セキュリティインシデントが頻発する傾向は長期的に続くでしょう。あの古い格言を、改めて真剣に受け止める人が増えていくはずです。

秘密鍵を自分で持たなければ、コインも自分のものではない。

長期保有する資産は自分で管理し、取引所は取引の流動性を得るためだけに使う。AIは攻撃と防御の能力を同時に増幅させますが、中央集権型の高価値な単一攻撃目標という性質は消えません。

これが最後ではないことは、ほぼ間違いありません。

$BTC $ETH #btc #eth