世界最大級の暗号資産取引所Binanceに対する先週の63億ドル規模のハッキングを受け、米国の銀行規制当局が金融機関に接触したと伝えられている。一方、サイバーセキュリティの専門家からは、銀行が暗号資産関連のセキュリティリスクにどの程度対応できるのかを問う声が上がっている。

ロイターが関係者の話として木曜に報じたところによると、米連邦準備制度理事会（Fed）と通貨監督庁（OCC）の担当者は月曜から銀行への照会を開始し、「不審な活動」やサービス障害の有無を確認したという。

セキュリティ企業CertiKの米政府渉外責任者、ステファン・ミュールバウアー氏によると、今回の照会に続いて、銀行がカストディ（預かり）体制、カウンターパーティー・エクスポージャー、インシデント対応手順を含む暗号資産関連リスクの管理体制を、より厳しく見直される可能性があるという。

「この規模のインシデントの後、FedとOCCが監督対象の銀行に確認しないとしたら、それこそ驚きだ」とミュールバウアー氏はCointelegraphに語った。「彼らの使命は金融システムを守ることであり、そのためにはエクスポージャーがどこにあり、どれだけ迅速に対応できるかを把握する必要がある」

Binanceハッキングを受け銀行がセキュリティ体制を再点検

ロイターによると、銀行は今回のハッキングを検証し、同様の脅威を吸収・管理できるかどうかを確認するため、自システムの点検を進めている。報道では、米最大手の銀行のひとつにあるサイバーセキュリティチームが、ハッキングから数時間以内にBinanceに連絡したことも伝えられており、取引所のセキュリティが伝統的銀行業務と直接的に交錯している実態が浮き彫りになっている。

Binanceの広報担当者はCointelegraphに対し、同取引所が公表済みのインシデント報告書をすべての銀行パートナーに配布したこと、および銀行に影響する脆弱性は認識していないことを確認した。

ミュールバウアー氏は、現在進行中のプロセスについて「成熟しつつあるフレームワークのあるべき姿だ」と述べ、「規制当局が業界から距離を置くシグナルではない」と付け加えた。

今回の照会は、別の注目すべき規制動向にも続くものだ。2025年4月、Fedは州加盟銀行に暗号資産活動の着手前届出を義務付ける要件を撤廃し、通常の監督プロセスを通じてこうした活動を引き続き監視する方針を示していた。今回の照会は、暗号資産業界の major インシデントを受けて、その監督アプローチが実際に機能していることを示している。

Fedの広報担当者はCointelegraphに対し、報じられた照会について共有すべき情報はないと述べた。CointelegraphはOCCにもコメントを求めたが、記事公開時点で回答は得られていない。

過去最大の暗号資産ハッキングがセキュリティ上の懸念を招く

Binanceは11月3日のインシデント報告書で、10月29日の攻撃により約63億4,000万ドル相当のデジタル資産が影響を受けたとし、報告書の時点で28億5,000万ドルが凍結または捕捉されたと明らかにした。残り約34億9,000万ドルは当時まだ凍結・捕捉されておらず、この規模は記録上最大の暗号資産ハッキングとなっている。

同取引所によると、攻撃は6月にエンジニアがインストールした不正ソフトウェアから始まった。ハッカーはその後、ソーシャルエンジニアリング、窃取した認証情報、マルウェアを駆使してウォレットシステムへのアクセスを得て、不正な送金を実行した。

サイバーセキュリティ企業BlackFogの創業者兼CEO、ダレン・ウィリアムズ博士はCointelegraphに対し、今回の攻撃で用いられた手法は伝統的銀行、特に暗号資産のカストディや決済サービスを提供する銀行にリスクをもたらす可能性があると述べた。

「攻撃者は、資金移動を許可された信頼されたシステムや人物を侵害できれば、暗号化を破ったり秘密鍵を盗んだりする必要はもはやない」とウィリアムズ氏は語った。

同氏は、ハッカーが侵害された従業員のデバイス、アカウント、またはサードパーティーサービスを悪用して、アラートを発させることなく資金を移動できる可能性を警告した。さらに、金融業務におけるエージェント型AIの利用拡大が、さらなるリスクをもたらしうると指摘した。

「優先すべきは、資産や機密情報が組織から出ていく前に不正な取引やデータ流出を防ぐことであり、事後に被害を調査することではない」とウィリアムズ氏は述べた。

Binanceはその後、セキュリティ管理を強化し、攻撃の検証のために独立系サイバーセキュリティ専門家を招へいしていると明らかにした。この調査の結果と、現行の照会に対する今後の規制当局の追加対応が、業界の対応の進展を見極めるうえでの当面の注目点となっている。