暗号資産取引所Bybitは、2025年2月に被った14億6,000万ドルの盗難被害以降、セキュリティ体制の拡充を続けており、2026年上半期には7億ドル超の潜在的なユーザー損失を阻止したと発表した。

これらの数値は、火曜日に発表されたBybitの「H1 2026 リスク・セキュリティレポート」で明らかにされた。同レポートによると、この期間の同社のセキュリティ対策は、ユーザーおよびアカウントのセキュリティ、リアルタイムのオンチェーン監視、AI支援によるセキュリティ運用の3つの分野に集中していた。この開示は、2022年11月のFTX取引所の破綻後に加速した業界全体の定期的な透明性報告への移行の流れを引き継ぐものであり、同破綻により取引プラットフォームは準備金証明やその他の信頼性指標の公表を余儀なくされた。

阻止された出金リクエストと不正関連資金

Bybitによると、年頭から6か月間で3万件を超える不審な出金リクエストを阻止し、約2万人のユーザーを潜在的な損失から保護した。初期リスクレビューには平均4.7分を要し、95%は10分以内に完了した。

また同レポートによると、同取引所は不正に関連する可能性のあるオンチェーン資金を約2億1,200万ドル特定し、1万件を超える悪意あるアドレスをブラックリストに登録した。

拡大されたリアルタイム・オンチェーン監視

このセキュリティ強化は、記録上最大級の暗号資産盗難事件のひとつを受けて行われたものである。2025年2月、攻撃者は通常の送金の際にEthereumのマルチシグ・コールドウォレットで使用されていた署名インターフェースを侵害し、署名者を騙してウォレットの根底にあるロジックを密かに改変する取引を承認させ、約14億6,000万ドル相当のデジタル資産が同取引所から盗まれた。この攻撃では約40万ETHが流出した。米連邦捜査局（FBI）はその後、この盗難を北朝鮮のLazarus Groupによるものと断定した。同グループは米国財務省の制裁対象であり、国連の監視機関によって、同国の兵器計画の資金調達に使われた以前の暗号資産盗難と関連付けられている国家支援のハッキング集団である。それ以降、Bybitはインフラ全体にわたる取引監視と脅威対応の能力を拡充してきたとしている。

この事件は現在も記録上最大の単一暗号資産盗難事件であり、ブロックチェーン分析企業が推定した2025年通年の暗号資産プラットフォームからの盗難総額20億ドル超の大部分を占めている。

同社によると、現在は上場トークンのコントラクト、エコシステム・コントラクト、およびコールドウォレット、ウォームウォレット、ホットウォレットを含む、事業に関連するオンチェーン活動の100%を監視しているという。

2026年上半期にBybitは、上場トークンプロジェクトに関わる10件のセキュリティインシデントを、プラットフォームへの損失を被ることなく処理した。うち8件では他の主要取引所に先駆けて緊急対応を完了し、2件では攻撃を受けたプロジェクト自身が攻撃を認識する前にインシデントを検知したと同社は述べている。

同社によると、攻撃者が新しい手法を採用するなか、不審な活動の検知から対応実行までの時間を短縮することが目標だという。

AIツールによるセキュリティテストの高速化

Bybitはまた、セキュリティ運用におけるAIと自動化の活用を拡大している。同レポートによると、2026年上半期にはAI支援分析が10万件を超えるセキュリティアラートを処理し、AI支援監査は手動レビューよりも3〜5倍の頻度で重大度の高い脆弱性を特定したと同社は述べている。

また、自動化により、セキュリティ評価からテスト実施までの時間は約2週間から2時間に短縮されたという。

自動化されたレッドチーム・プラットフォームは1,489件の公開アセットを評価し、100件を超える重大度の高い脆弱性を特定した。資産を発見してから初期テスト開始までの平均時間は、以前の手動プロセスでは数週間かかっていたのに対し、24時間未満に短縮されたとBybitは述べている。

自動化の活用拡大にもかかわらず、複雑なセキュリティ上の意思決定は引き続き人間のセキュリティ専門家が担うとBybitは述べている。

2025年の侵害以降のセキュリティアーキテクチャ

この新しい数値は、2025年の侵害以降に同社のセキュリティアーキテクチャがどのように変化したかを示すBybitの取り組みの一環である。同取引所は、盗難に関連する資産の追跡のため、法執行機関、ブロックチェーン・インテリジェンス企業、業界パートナーと協力してきたと述べている。また、攻撃に関連する資産をめぐり、北朝鮮とLazarus Groupに対して法的措置を取ってきた。ブロックチェーンアナリストによると、盗まれたETHの追跡は、攻撃後数か月にわたるミキシングサービス、クロスチェーンブリッジ、分散型取引所を通じた資金移動により、複雑なものとなっている。