バイナンスは木曜日に約20分間で展開した攻撃により史上最大の63億ドルを失い、競合する暗号資産取引所がセキュリティシステムの強化に動いている。暗号資産が主流金融により深く組み込まれる中、業界幹部は業界横断的な情報共有の強化も求めている。損失の規模と、それが展開された速度は、暗号資産がより広範な金融システムに組み込まれていくにつれ、取引所が負う運用リスクを浮き彫りにしている。

侵入はソフトウェアエンジニアのノートPCが侵害されたことが発端の可能性があり、ソーシャルエンジニアリングが疑われている。テザーは攻撃に関連する資金のうち約15.7億ドルを凍結し、サークルは8億ドルを凍結した。

競合取引所が防御を強化

コインベースは、暗号資産の鍵をオフラインで保管するシステムを調整したと発表した。これはコールドストレージと呼ばれる仕組みで、インターネット経由の攻撃者が鍵にアクセスできないようにすることを目的としている。同社は今回の変更を「あくまで万全を期すための措置」と説明した。この動きは、トランプ大統領の規制当局が暗号資産の金融システムへのより深い統合を推進する中で行われた。

クラーケンは、業界のインシデントを監視し、自社の防御に活かせる教訓を探していると述べた。広報担当者は「クラーケンの専任チームは毎日、潜在的な脆弱性を探しています」と付け加えた。

フランクリン・テンプルトンの暗号資産部門責任者クリス・パーキンスも意見を述べ、迅速な対応を訴えた。「暗号資産がその潜在能力を最大限発揮するためには、セキュリティ問題に即座に対処しなければなりません」とパーキンスは述べた。

一方、世界最大の暗号資産取引所であるバイナンスは、攻撃後に出金を停止した。アナリストは北朝鮮を批判しているが、同国は暗号資産窃盗への関与を routinely 否認している。北朝鮮のジュネーブ代表部は取材への回答を行わなかった。

バイナンスは自社資金を使用して損失を補填すると発表した。ただし、GSRのジョシュ・リーズマン氏は「業界全体としては、実際には実質的な損失を被らないと見ています」と述べた。幹部らは、バイナンスには損害を補填する十分な資源があるとの見解も示した。

攻撃の経緯

バイナンスの共同CEOリチャード・テン氏は、Xへの投稿でこの事件を「複雑な攻撃」と表現した。同氏によると、攻撃はソフトウェアエンジニアのノートPCが侵害されたことに始まった可能性があるという。このアクセスにより、ハッカーは出金処理に使用されるシステムへの侵入を果たした。

同社はその後、最初の侵入経路を超える追加の侵入も発見した。攻撃の痕跡を消去するように設計されたソフトウェアが調査を妨げた。

ブロックチェーン分析企業のTRM LabsとChainalysisによると、窃盗の大部分は木曜日の深夜に約20分間で行われた。この攻撃は、北朝鮮の関与が指摘されてきた過去の事件に類似していた。セキュリティ専門家は、ソーシャルエンジニアリングがノートPCの侵害に使われた可能性があると述べた。この種の攻撃では、ハッカーは取引所が侵入を検知する前に資金を洗浄しようと競う。この力学が、迅速な検知と凍結をいかなる回収努力にとっても中心的な要素にしている。

凍結とリアルタイム連携の呼びかけ

テザーの凍結はバイナンスに関連する約15.7億ドルの資金をカバーし、サークルは8億ドルをロックした。これらの措置は、単一の主体が管理していないため凍結できないビットコインやイーサリアムとは対照的である。

サーキットのCEOハリー・ドネリー氏は、企業がソーシャルエンジニアリング対策の従業員研修を拡充する計画であると述べた。OKXのCEOスター・シュウ氏はXへの投稿で「リアルタイムのアラートシステムが必要だ」と述べた。同氏は、ハッキングが発生した際に参加者が直ちに情報を共有し、疑わしい盗難資金をより迅速に凍結できるようにすべきだと述べた。リーズマン氏は、今回の事件は「そのきっかけになるだろう」と付け加えた。これらの呼びかけが機能する業界全体のアラートシステムとして定着するかどうか、そして盗まれた資金のどれだけが最終的に凍結・回収できるかは、依然として未解決の問題である。

市場の反応

ビットコインは木曜日に4%超下落し、イーサリアムは5%超下落したが、両者とも金曜には一部を回復した。