ICONは、ICXトークンの基盤となるブロックチェーン・プロジェクトで、2026年8月27日のセキュリティインシデント中に、攻撃者が有効な出金メッセージを1,492回再実行したと明らかにした。繰り返された取引により財団保有ウォレットから数百万枚のトークンが流出したが、ICONによれば、確認済みの純損失は表面上の数字よりかなり小さい。

リプレイ攻撃とは、過去の正当な指示を新しいものとして再利用する手法だ。簡単にいえば、署名済みの小切手を何度も複写して換金するようなものだ。署名自体は有効でも、支払いは本来1回だけであるべきだ。関連報道として、Russia Expands Digital Ruble Access Through 12 Major Banks を参照。

ICONのリプレイインシデントで何が起きたのか

ICONによると、以前に正当に署名された2件の出金メッセージが、2026年8月27日 02:01:02 から 02:21:12 UTC の間に1,492回再実行された。これはおよそ20分の時間帯にあたる。関連報道として、London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027 を参照。

その試行のうち1,490件の呼び出しが成功したという。2件のメッセージは元々実際の送金を承認していたため、ネットワークは各再実行を有効な要求として処理した。

ICONによれば、成功した再実行により119,866,000 ICXと531,600 bnUSDが流出した。どちらの資産も通常ユーザーではなく、財団保有ウォレットから出たものだった。

ICONは、ユーザーの入金、残高、ポジションはアクセスも影響も受けていないと強調した。流出した資産は財団のものであったため、通常のICX保有者がこの不正利用で直接資金を失ったわけではない。

見出しの数字が最終損失と一致しない理由

119,866,000 ICXと531,600 bnUSDという数字は、攻撃中にウォレットから出ていった金額を示すものであり、最終的な被害額ではない。

ICONは、現時点で確認されている純損失は約150.2 ETHに31,204 USDCを加えたものだと述べた。531,600 bnUSDのエクスポージャーは完全に回収された。

この違いは重要だ。大きな「流出」額は警戒感を呼ぶが、回収作業、凍結資産、資産の換金により実際の損失は大きく縮小し得る。したがって、流出額は恒久的な損失ではなく、事件の総規模として受け止めるべきだ。

同じ点は、オンチェーンで動いたICXの量がそのまま恒久的損失を意味しない理由も説明する。ICONによると、移動の多くは財団資産に関するもので、同社の事後報告では追跡、封じ込め、または回収が行われた。

それでも市場は反応した。調査で引用されたCoinGeckoの市場データによると、ICXは約0.0102899ドルで取引されており、24時間で26.33%下落した。

不正利用後にICONと取引所がどう対応したか

ICONは、最初の監視アラートが2026年8月27日 02:08 UTC に発報したと述べた。これは再実行ループ開始から数分後だった。

ICONによると、取引所は05:54 UTCにICXの入出金停止を始めた。ネットワーク自体は06:18:54 UTC に停止され、2026年8月28日およそ07:51 UTC に再開された。

ブロックチェーンの停止は荒っぽいが有効な対策だ。すべての送金を止めることで、修正が準備される間に攻撃者がさらに資金を動かすのを防げる。今回のような事案では、有効なメッセージが再利用できるようになると、対策が強化されるまで追加のブロックや送金時間帯ごとに露出が広がるため、速度が重要になる。

取引所も予防措置を講じた。欧州の暗号資産取引所Bitvavoは、2026年8月27日にICXの入出金を一時停止し、事件解決後の8月31日に再開したと述べた。

「予防措置として、ICXの入出金は一時停止しています。取引は当面利用可能です。」 Bitvavo Status

「予防措置として、ICXの入出金は一時停止しています。取引は当面利用可能です。」 Bitvavo Status

ICONは、法務顧問が法執行機関と連携しており、凍結・保全通知を関係する取引所に送付したと述べた。2026年9月1日時点で、公的な規制当局への提出は確認されていない。

通常のICX保有者にとっての実務的な注意点は明確だ。資金を移動する前に、利用している取引所でICXの送金が再開されているか確認し、回収状況や本件に関連する法執行の動きについてはICONの公式チャネルを追うこと。

免責事項：本記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクがあります。意思決定の前には必ずご自身で調査してください。