ケーススタディ：Bithumb、サードパーティーシステム経由で侵害された最新の大型暗号資産取引所に
重要ポイント
- •BitcoinKEは2026年10月28日、韓国最大級の暗号資産取引所であるBithumbが、サードパーティーシステムを通じて侵害された最新の主要プラットフォームであるとするケーススタディを公開しました。
- •報告は、取引およびブロックチェーンの基幹インフラが安全であっても、侵害されたベンダー、外部連携、従業員アクセスが暗号資産企業を攻撃に晒しうると強調しています。
- •2014年設立のBithumbは過去に、2018年6月にハッカーが取引所のホットウォレットから直接暗号資産を盗んだ侵害事例を経験しています。
- •このスタディは、Bithumbの事案を、北朝鮮のLazarusグループに由来するとされる2025年2月のBybitによる14億ドルのハッキングや、Coinbase顧客のごく一部の連絡先情報が露出したAmplitudeベンダー侵害など、より広範なサードパーティー障害のパターンと結び付けています。
- •約400万ドルのNEAR Intentsエクスプロイトや、2022年8月に8,000を超えるSolanaウォレットから800万ドルが流出した事例など、引用された追加のインシデントは、取引所、ウォレット、DeFiサービスにおけるサードパーティーリスクの高まりを浮き彫りにしています。
韓国最大級の暗号資産取引所であるBithumbが、BitcoinKEが2026年10月28日に公開したケーススタディによると、サードパーティーシステムを通じて侵害された最新の主要デジタル資産プラットフォームとなりました。
報告は、暗号資産エコシステム全体で拡大している弱点を浮き彫りにしています。すなわち、侵害されたベンダー、外部連携、従業員アクセスにより、取引やブロックチェーンの基幹インフラが安全であっても、企業が攻撃に晒される可能性があるというものです。信頼がユーザー資産の安全性を中心に成り立つ業界において、この知見は、オンチェーンコードとカストディ管理のみを軸としたセキュリティ境界では、プラットフォームに関わる人材や提供業者を通じた重大な露出が残ることを示唆しています。
2014年設立のBithumbは、過去に直接的なセキュリティ事故を経験しており、特に2018年6月にはハッカーが取引所のホットウォレットから暗号資産を盗み出す侵害が発生しました。しかし今回のケーススタディは、プラットフォームの運営に関わるサプライヤー、連携、人員という、異なる、かつ増えつつある攻撃対象領域に焦点を当てています。
このスタディは、Bithumbの事案を、業界全体のサードパーティーおよびサプライチェーン障害のより広範なパターンの中に位置づけています。その一例として、2025年2月のBybitによる14億ドルのハッキングを挙げています。これはサプライチェーン攻撃とソーシャルエンジニアリングのキャンペーンによるもので、調査当局により北朝鮮のLazarusグループに公に結び付けられており、攻撃者が信頼されたシステムや関係を悪用して暗号資産に到達しうる証拠とされています。
Coinbaseも、アナリティクス提供業者のAmplitudeが侵害され、Coinbaseの顧客のごく一部の連絡先情報が露出したことにより、サードパーティー関連のインシデントを開示しています。この事例は、ベンダーの侵害が取引所自身の取引インフラを侵害することなく大手取引所に影響しうることを示しており、情報セキュリティにおいてはサードパーティーリスク管理として長く追われてきたパターンです。
別の事例として、BitcoinKEは報じており、暗号資産ハッキングが続く中、NEAR Intentsがエクスプロイトにより約400万ドルを失ったこと、また記録している2022年8月の攻撃では8,000を超えるSolanaウォレットから800万ドルが流出し、サードパーティーDeFiサービスの高まるリスクが浮き彫りになったことを伝えています。
これらのインシデントを総合すると、共通するリスクが見えてきます。スマートコントラクトの保護と秘密鍵の防御は依然として不可欠ですが、それらの資産に関わるシステム、サプライヤー、人員が侵害されうる限り、いずれも安全性を保証しません。取引所、ウォレットインフラ、DeFiサービスのあらゆる場面でサードパーティー起因の障害が繰り返されている現状において、ベンダー審査、連携管理、従業員アクセス管理は、業界全体のセキュリティチームにとって今後も重要な焦点であり続ける可能性が高いでしょう。
