eMudhraに紐づく中間認証局証明書8件が侵害されたことを受け、Fireblocksは顧客に対し該当ソフトウェアの更新を呼びかけている。これとは別に、デジタル資産インフラプロバイダーである同社は、決済企業や金融機関向けにステーブルコインの流動性調達を簡素化する取引プラットフォームを開始した。

同社の調査では、対策措置が講じられた後は侵害された証明書が自社プラットフォームで使用された証拠は確認されず、このセキュリティインシデントに関して顧客の資産・通信・資金への影響はなかったとしている。

侵害された8件の証明書がセキュリティ対応を誘発

2026年10月21日のブログ投稿でFireblocksは、侵害された証明書のうち6件がトランスポート層セキュリティ（TLS）関連、2件がコード署名用であったと説明した。漏えいした秘密鍵により、攻撃者が不正なHTTPS証明書を作成したり、影響を受けた証明書を引き続き信頼するアプリケーション向けに悪意あるソフトウェアへ署名したりする可能性があった。中間証明書であるため、公開鍵基盤（PKI）の階層においてルート認証局の下位に位置し、単一の発行者が侵害されると、それに連なるすべてのサイトやアプリケーションに影響が及びうる。

ブラウザはこれらの証明書をブロック済みだが、証明書失効情報を十分に確認していないアプリケョンやバックグラウンドサービスは、証明書トラストストアが更新されるまで脆弱な状態が続く可能性がある。失効状態は通常、証明書失効リスト（CRL）やオンライン証明書状態プロトコル（OCSP）を通じて配布されるが、これらの仕組みは主流ブラウザ以外では実装がまちまちである。

Fireblocksは、攻撃者が影響を受けた顧客に対してこの弱点を悪用したかどうかは公には不明だと述べた。同社はこの事案を、プラットフォーム全体のセキュリティ障害ではなく、証明書の信頼に関する問題として位置づけている。

対応策として、FireblocksはFireblocks Agent for Key Linkのユーザーにバージョン2.4.4へのアップグレードを、レガシーPython SDKを利用する顧客にはバージョン2.19.1の導入または現行SDKへの移行を推奨した。10月21日付の新しいCo-Signerイメージには、影響を受けた証明書は含まれていない。

また顧客には、OSイメージ、ホストシステム、プログラミング言語ランタイムが使用する認証局バンドルの更新も推奨された。Fireblocksは更新済みパッケージの例として、Pythonのcertifiバージョン2026.10.19以降、およびGoのバージョン1.27.3または1.26.10を挙げた。

同社によれば、そのセキュアエンクレーブはeMudhraを除外した事前承認済み認証局リストに依存している。さらに第三者プロバイダーにアップグレード状況の確認を行うとともに、自社の企業環境における潜在的な露出についても見直しを進めている。この一連の対応は、証明書の信頼がプラットフォームとその顧客が直接運用するシステムだけでなく、依存するすべてのソフトウェアに及ぶことを示している。

Fireblocks、ステーブルコイン向けLiquidity Marketを開始

別の取り組みとして、FireblocksはLiquidity Marketを開始した。これは決済企業やその他の事業者が、単一の取引環境内で複数の相対取引（OTC）流動性プロバイダーを利用してステーブルコイン取引を要求・比較・執行できるプラットフォームである。ステーブルコインは基軸通貨の価値に連動するよう設計されたブロックチェーンベースのトークンであり、大量に移動させる事業者は公開取引所ではなくOTCデスクを利用することが多い。

このサービスは価格発見と取引執行をFireblocks環境内に取り込み、顧客は各取引デスクとの既存の関係、与信条件、決済アレンジメントを維持したまま、競合する複数の見積もりを比較できる。

今回の開始は、従来事業者が個別のポータル、メール、メッセージングサービスを通じて取引デスクに個別に問合わせる必要のあった流動性調達プロセスの課題に対応するものだ。この方式では、見積もりの有効期限が短く、資金管理チームが与信枠・残高・取引条件を手作業で照合しなければならない場合、価格比較が難しくなる。

Fireblocksによれば、直近12カ月間でOTC・取引企業から決済企業、フィンテック企業、金融機関へ、同社ネットワーク経由で約500億ドル相当のステーブルコインが移動した。

MoneyGram、OpenPayd、Reap、TapTapSend、Zepzがデザインパートナーとして参加した。ローンチ時点ではB2C2とZodia Marketsが流動性プロバイダーとして利用可能であり、Cumberland、FalconX、GSR、Hercle、Nonco、Wintermuteがその後参加する見込みだった。

カストディなしの集中型取引コントロール

Liquidity Marketは、接続された取引デスク全体の与信情報、証拠金要件、残高を一元管理する。顧客はFireblocks ConsoleまたはAPIを通じて取引を執行でき、個々の執行は元の見積もりと紐づけて記録される。

このプラットフォームはFireblocksのPolicy Engineを使用し、接続されたプロバイダー全体で取引限度額と執行権限を強制する。アカウント接続と注文執行にはクォーラム承認が必要で、システムを通じた取引にガバナンスの層を追加している。

Fireblocksは、取引スプレッドを徴収せず、変換中に資産を預かりらず、資金の流れにも関与しないとしている。代わりに、顧客は選択した流動性プロバイダーと直接決済する。

本サービスは、米ドル、ユーロ、英ポンドおよびその他のG10通貨に対する主要ステーブルコインをサポートする。ただし、利用可能であることがすべての管轄区域ですべてのプロバイダーや通貨ペアにアクセスできることを保証するものではない。

Fireblocksの決済・ネットワーク責任者であるRan Goldi氏は、このプラットフォームは多くの決済企業とその取引相手がすでにデジタル資産の財務管理を行っている同一環境に価格設定と執行をもたらすことをとしていると述べた。

セキュリティと流動性が重要な優先事項

この2つの動きは、デジタル資産事業者が直面する異なる運営上の課題に対応するものである。eMudhraのインシデントは、顧客管理ソフトウェア全体で証明書信頼設定を最新に保つことの重要性を浮き彫りにし、Liquidity Marketは複数の取引相手からステーブルコインを調達する分断されたプロセスに焦点を当てている。

越境サービスを拡大する決済企業にとって、競争力のある流動性へのアクセスは取引コストや追加の決済ルート対応能力に影響を与えうる。新プラットフォームは、顧客と流動性プロバイダー間の直接決済を維持しながら、このプロセスを合理化することを目指している。

Fireblocksは、今後追加の流動性プロバイダーを順次加えるとともに、ソフトウェア更新と第三者プロバイダーを含む確認作業を通じてセキュリティ対応を継続するとしている。

出典：CoinTrust