イーロン・マスク氏には暗号資産業界に関する新たな懸念がある。今回はミームコインではない。2026年10月30日、高度な人工知能のリスクについて長年警鐘を鳴らしてきた億万長者である同氏は、超知能AIエージェントがいつか暗号資産システムを自らの利益のために悪用する可能性があると警告した。

この発言のタイミングは見過ごしようがなかった。取引高で世界最大級の暗号資産取引所であるバイナンスが、攻撃者により約63億ドルの資産が引き出されたと報じられる侵害を受けた翌日の発言だったからだ。

ただし、マスク氏は一点について慎重だった。AIがバイナンスのインシデントに関与した証拠はないと述べたのである。発言の趣旨は、すでに起きたことの説明ではなく、今後起こりうることへの警告だった。

バイナンスで何が起きたか

侵害は2026年10月29日に発生した。バイナンス自身の調査によると、発端は痛烈に平凡な場所だった。DevOpsエンジニアのノートPCが侵害されていたのである。

そこから攻撃者は、盗まれたステーブルコインと、最大級の分散型レンディングプロトコルであるAaveを組み合わせた多層的なスキームを実行したと報じられている。攻撃者は6000万USDT(最大のドル連動型ステーブルコイン)をAave上で取引に使用し、約19,762wrapped Etherを借り入れた。当時の価値は約4460万ドルに相当する。Wrapped Ether(WETH)とは、Etherを分散型金融(DeFi)アプリケーションがより扱いやすいトークン形式にパッケージしたものにすぎない。

手法は単純明快だった。攻撃者は盗んだドル連動型トークンを担保として差し入れ、それを担保に別の資産を借り入れた。この入れ替えにより、追跡・凍結が比較的容易な資金は、突き止めるのがはるかに困難な資産へと姿を変え、発行体や取引所が容易に遮断できるトークンから、DeFi全体を自由に流通する資産へと価値が移される。

バイナンスはこの攻撃をTraderTraitorの仕業と特定した。北朝鮮に linked されるハッカー集団で、メンバーは過去の攻撃にも関与しており、記録上最大級の暗号資産窃盗事件である2025年のバイビット事件もその一つだ。北朝鮮関連の攻撃者は近年、一連の大規模な暗号資産窃盗に責任があり、このパターンによりTraderTraitorのような集団はブロックチェーン調査者にとって常時の監視対象となっている。バイナンスはオンチェーンで約30億ドルの資産を凍結し、影響を受けたユーザーへの全額補償を約束している。

なぜマスク氏はAIと暗号資産について語るのか

同氏の懸念は自律型AIエージェントに集中している。それは人間の承認を一つひとつ待たずに意思決定や取引実行ができるソフトウェアだ。DeFiはまさにそうした活動のために構築された。スマートコントラクトは、呼び出し元のウォレットが人間なのか、取引ボットなのか、あるいははるかに賢い何かなのかを確認しない。取引に署名できるものであれば誰でも(何でも)相互作用でき、コードをそのまま実行するだけだ。

この開放性は諸刃の剣である。取引が署名されブロードキャストされると、ブロックチェーンはそれを取り消さず、DeFiプロトコルには不審な出金をフラグしたり送金を途中で止めたりするバックオフィスが存在しない。利用できる主なブレーキは、特定トークンに対する発行体レベルの凍結と、取引所間の迅速な連携であり、まさにバイナンスが侵害後に取った手段がそれだった。

バイナンスの侵害は、人間の攻撃者が盗んだノートPC1台とレンディング市場の実務知識だけで、すでにどれほどの損害を与えられるかを示した。マスク氏の主張は要するに、攻撃者のプロファイルがはるかに高速かつはるかに疲れ知らずになり得る、というものだ。人間の攻撃者には真似できない速度と執拗さを兼ね備えかねないというのである。

この事案が暗号資産セキュリティに意味するもの

バイナンスから得られる最初の教訓はAIとは何の関係もない。侵入の入口は従業員1人のデバイスだった。Bitcoinの基盤プロトコルは破られておらず、Aaveのプロトコルも同様だ。破綻したのはデバイスセキュリティである。攻撃者はアクセス権を悪用し、その後、設計どおりに正規のDeFiツールを使って、盗んだステーブルコインをレンディングプロトコルに移し、別の資産を引き出した。

バイナンスがオンチェーンで約30億ドルの資産を凍結できたことは、迅速な対応が機能しうることを示す一方、ブレーキがかかる前にどれほどの資金がすり抜けるかも浮き彫りにした。

マスク氏自身、今回はAIが関与していないことを明確にした。同氏の指摘は、次の侵害にはそうした安心材料が伴わないかもしれない、というものだ。今後の論点は具体的だ。初期の凍結をすり抜けた資産のうち、どれだけがなお追跡・遮断できるのか。補償の約束がどのように履行されるのか。そして本件が、1台のデバイスにどれほどのアクセス権を持たせるべきかについて、取引所に再考を促すのかどうか。マスク氏のAI警告は、もう一つ注視すべき課題を加えた。取引に署名する主体が人間ではなくソフトウェアであるとき、人間の敵を想定して構築されたセキュリティ対策が十分であり続けるかどうかである。