Coinbaseは、競合取引所Binanceのホットウォレットから攻撃者により約64億ドルが引き出された先週のハッキングの影響を受けていないと発表し、Binanceで起きたことが自社のプラットフォームでは容易に起こり得ないことを顧客に安心させる動きを見せた。水曜日に公開されたブログ投稿で、この米国の取引所は、分割された秘密鍵、出金レート制限、異常検知、署名鍵をオフラインにできる「キルスイッチ」を含む管理策を詳述し、顧客資産の99%超をオフラインのコールドストレージで保管していると述べた。

コールドストレージとは、インターネットからアクセスできないオフラインのウォレットを指す。Coinbaseは、顧客が必要とする場合にのみ、資産をインターネットに接続されたホットウォレットへ移動すると説明している。この区別は、Binanceからの盗難が取引所のカストディ体制のインターネット接続側から発生した事案と直接対応しており、まさにコールドストレージが手の届かない場所に保つように設計された露出部分である。

ブログ投稿によると、Binanceの事件は「顧客が当然のように問いかけている」内容、すなわちCoinbaseが同様の攻撃からどのように防御しているかという疑問を引き起こしたという。

多層的なカストディ管理策

Coinbaseは、カストディインフラに関するいくつかの防御層を説明した。コールドウォレットの秘密鍵は分割されており、取引に署名する際であっても完全に再構築されることはなく、単一の従業員がホットウォレット署名サービスへの常時アクセス権を持つことはない。資産がコールドからホットウォレットへ移動できる速度は厳格な制限で cap されており、異常な出金の急増は職員による確認まで保留される。取引所はまた、署名鍵を完全にオフラインにできる「キルスイッチ」を作動させることもできる。

同社は、従業員がフィッシングの標的になることを想定しており、盗まれたパスワード、セッション、またはデバイスが単独では使用できないように管理策を設計し、機微な操作には複数の承認が必要であると述べた。

注視される内部リスク

内部犯への焦点は、Coinbaseにとって重要な意味を持つ。2025年5月、同社は犯罪者が海外のカスタマーサポート担当者に賄賂を渡して月間取引ユーザーの1%未満の個人情報を盗み、その後Coinbaseが支払いを拒否した2,000万ドルの身代金を要求したことを明らかにした。

先週、Coinbaseは、分析ベンダーAmplitudeでの別のセキュリティ事故により「少数の」顧客の連絡先データが露出したと発表したが、資金は影響を受けていない。いずれの事案もコールドストレージ自体の侵害は関与しておらず、いずれも人とサードパーティベンダー、すなわちウォレット自体が無傷であっても顧客データを露出させ得る取引所のウォレットインフラ周辺の経路を通じて発生した。

1:1保管と貸借対照

Coinbaseは、顧客資産が1:1で保管されており、顧客の指示がない限り貸し出されないことを再確認した。同社は9月30日時点で86億ドルの現金及び現金同等物、プラットフォーム上の資産3,770億ドルを報告した。また、人工知能を急速に変化するセキュリティ脅威として指摘し、さらなるセキュリティ投資を約束した。

Binanceハッキングの余波

FBIが北朝鮮のTraderTraitorグループの犯行としているBinanceからの盗難は、業界に衝撃を与えている。ブロックチェーン分析企業Ellipticは、盗まれた資金の洗浄が4日未満で約12,000のウォレットにわたって行われ、ステーブルコイン発行体が総額の約44%を凍結したことを発見した。その結果、盗まれた資金の大部分は凍結されたアドレスの外に残っている。

別の事例として、ブラジルのMercado Bitcoinは4,000万ドルのハッキング後に出金を停止し、フランスの銀行Crédit Mutuel Arkéaは最近、1億3,300万ドルの暗号資産窃盗につながったサイバー攻撃を確認した。取引所、ブラジルのプラットフォーム、フランスの銀行にまたがる一連の最近の事件は、カストディと出金の安全対策を業界の注視下に置き続けており、Coinbaseが自社の防御策を説明するブログを公開したのはその背景によるものである。