ドバイ（UAE）、2026年8月19日 /PRNewswire/ — 取引高で世界第2位の暗号資産取引所Bybitは、2025年2月に約14億6,000万ドル相当のデジタル資産が盗まれた事件を受け、セキュリティシステムの強化と拡充を進めており、人工知能（AI）を含む新たな手法を採り入れる攻撃者に対応して、脅威をより早期に検出し、より速く対応し、継続的に適応するよう設計されたモデルへと移行しつつある。

2025年2月のこの盗難事件は、現在も記録上最大の暗号資産盗難事件である。攻撃者は、Bybitのマルチシグ・コールドウォレットから送金する取引に用いられる署名インターフェースを操作した。この保管階層は、長らく外部者が到達するのが最も困難な層の一つとみなされてきた。FBIはこの事件を北朝鮮のLazarus Groupによるものと公表した。この損失は、業界全体で相次ぐインシデントの波の中で発生したもので、ブロックチェーン分析企業の追跡によれば、2024年だけでもハッキングにより20億ドル超の暗号資産が盗まれており、その大半は北朝鮮に関連する行為者によるものとされている。

Bybitは、1月1日から6月15日までを対象期間とするH1 2026 リスク・セキュリティレポートの中で、ユーザーおよびアカウントのセキュリティ、リアルタイムのオンチェーン監視、AI支援型セキュリティオペレーションという3層の保護の運用状況を詳述している。同取引所の説明によれば、目的は単に管理策を追加することではなく、新たな脅威から継続的に学習し、検出から介入までの時間を短縮できるセキュリティシステムを構築することにある。

「サイバーセキュリティをめぐる軍拡競争は、分単位の時代に突入しました。AIによって当社のセキュリティとリスク管理能力を強化すると同時に、AIシステム自体の安全を確保することが私たちの最優先事項であり、重要なセキュリティ意思決定の中心には引き続き人間の判断が据えられます」と、Bybitのグループリスク管理・セキュリティ責任者であるDavid Zongは述べた。

インシデント対応から常時稼働型防御へ

高度な攻撃者は、テクノロジー、人間の行動、業務プロセスが交差する部分の弱点を悪用する可能性がある。こうした続くセキュリティ上の課題を踏まえ、Bybitはアカウント保護、オンチェーン監視、不正検知、セキュリティテスト、インシデント対応の各領域にわたりセキュリティアーキテクチャの拡張を進めてきた。その結果、同取引所によれば、受動的なインシデント対応から常時稼働型防御への転換が実現した。

2026年上半期には、Bybitは3万件を超える不審な出金リクエストを阻止し、約2万人のユーザーを7億ドルを超える潜在的損失から保護した。初回審査には平均4.7分を要し、95%は10分以内に完了した。

また同社は、不正行為に関連したオンチェーン上の資金約2億1,200万ドルを特定し、1万件を超える悪意あるアドレスをブラックリストに登録した。オンチェーンでの行動分析とAI支援型監視を活用し、新たな不正パターンを特定している。

プラットフォームと同時にブロックチェーンを監視

Bybitは、上場トークンのコントラクト、エコシステムのコントラクト、同社のコールドウォレット、ウォームウォレット、ホットウォレットを含む、事業に関連するオンチェーン活動の100%へと監視を拡大した。コールドウォレットはオフラインで保管され、一般的には取引所の保管手段の中で最も安全な階層とされる。一方、ホットウォレットは日常的な出金を支えるため、インターネットに接続された状態を維持している。

2026年上半期にBybitは、上場トークンプロジェクトに関わる10件のセキュリティインシデントを特定して対応し、プラットフォームに生じた損失はゼロだった。うち8件では、他の主要取引所に先駆けて必要な緊急対応を完了した。また2件のインシデントは、被害を受けたプロジェクト自身が攻撃を認識する前に検出された。

AIが防御サイクルを短縮

攻撃者が自動化やAIを用いて偵察と脆弱性の発見を加速させる中、Bybitはセキュリティオペレーション、コード監査、ペネトレーションテストの各分野でAIを適用している。この懸念は業界全体に共有されており、MicrosoftとOpenAIのセキュリティチームは、国家支援の脅威グループが生成AIを活用して偵察、脆弱性研究、ソーシャルエンジニアリングを加速させる実験を行っていることを記録した調査結果を公表している。

上半期には、10万件を超えるセキュリティアラートがAI支援型分析で処理された。BybitのAI支援型セキュリティ監査は、手動レビューの3～5倍の率で重大度の高い脆弱性を特定した。また自動化により、セキュリティ評価からテストへの移行に必要な時間は約2週間から2時間に短縮され、同取引所は潜在的な脆弱性を大幅に速いペースで特定・調査できるようになった。

同社の自動化されたレッドチームプラットフォームは1,489件の公開アセットを評価し、100件を超える重大度の高い脆弱性を特定した。資産の発見から初回のペネトレーションテストまでの平均時間は、週単位で数えられていた従来の手動サイクルから24時間未満に短縮された。

AIは主に検出とテストの規模および速度を高めるために活用されており、複雑な脅威に関する意思決定は人間のセキュリティ専門家が引き続き担う。AIによるスケールと人間による監督の組み合わせは、報告書で概説された3層のアーキテクチャを反映するものとなっている。

攻撃者を追及するグローバルな闘い

Bybitの対応は技術的な管理策にとどまらない。同取引所は、法執行機関、ブロックチェーンインテリジェンス企業、業界パートナーと協力して盗難資産の追跡と回復を進めてきた。また、北朝鮮とLazarus Groupに対して法的措置を提起しており、攻撃への責任追及と関連資産の回復を求めている。この道のりの困難さは、2025年の盗難事件の後に明らかになった。公開ブロックチェーン上の追跡により、被害資金がミキサーやクロスチェーンブリッジを通じて分散され、その後数か月の間に凍結できたのは盗難資金のごく一部だったことが示されたのである。

Bybitにとって、より大きなセキュリティ上の目標は、攻撃を実行しにくく、利益を上げにくくすることだ。そのためには、プラットフォーム自体を強化するだけでなく、取引所、ブロックチェーンネットワーク、調査機関、法執行機関の間の協調を改善することも意味する。

セキュリティは継続的なプロセス

2026年上半期セキュリティ報告書は、Bybitの透明性への誓いを裏付けるものであり、同取引所のセキュリティ進化における一章を画するものである。攻撃者が、AIの普及拡大によって後押しされつつ、新たな技術や手法を採用する中、Bybitの防御システムはそれに応じて進化するよう設計されていると同社は述べている。読者にとって、報告書の主要指標――出金審査時間、阻止額、インシデント件数、脆弱性発見率――は、攻撃手法と防御の双方が進化する中で、今後のセキュリティ開示と比較可能な測定可能なベースラインを提供する。

詳細なセキュリティアーキテクチャ、手法および関連指標は、H1 2026 リスク・セキュリティレポートで閲覧できる。

免責事項： 特に断りのない限り、数値は2026年1月1日から6月15日までの期間を対象とし、Bybitの社内のセキュリティ、リスク、エンジニアリングシステムに基づく。これらの指標はBybitによる自己申告であり、同社のセキュリティ運用の透明性を高めることを目的としている。将来のセキュリティ性能の保証や、取引所間の比較ランキングとして解釈されるべきではない。

Bybitについて

Bybitは「The New Financial Platform（新しい金融プラットフォーム）」である。地球上のあらゆる金融機会にすべての人がアクセスできるべきだという信念に基づき、同取引所は、世界中のどこにいる誰もを世界の金融につなぐ初のインテリジェントなプラットフォームを構築していると述べている。世界中の8,000万人を超えるユーザーから信頼されるBybitは、投資、トレーディング、決済、資産形成を、単一の安全かつインテリジェントなエコシステムに統合している。AIを活用したテクノロジー、厚いグローバル流動性、堅牢なセキュリティ、透明性の高い運営の組み合わせを通じて、Bybitは世界の金融をすべての人にとってよりアクセスしやすく、効率的で、力を与えるものにすることを目指している。

すべての人のために構築。知能によって駆動。世界へ開かれる。

詳細はBybit.comをご覧ください。Bybitに関する詳しい情報は、Bybitプレスをご確認ください。報道関係のお問い合わせは media@bybit.com まで。