イーサリアム共同創設者のVitalik Buterin氏が、暗号資産取引所に対して明確な助言を示した。市場シェアの追求をやめ、生き残ることに集中すべきだという。同氏の見解では、今後2年間は競争ではなく生存がテーマになるべきだという。

この警告は、業界史上最大規模と記録されている情報漏えい事件に続くものだ。2026年10月29日、ハッカーがBinanceのホットウォレットから約63億ドル相当のデジタル資産を流出させた。ホットウォレットとは、取引所が日々の顧客の入出金処理に利用しているインターネット接続型ウォレットのことである。

Buterin氏の発言とBinanceで起きたこと

Buterin氏は、ハッキングから6日後の2026年11月4日、Moneycontrolとのインタビューでこの見解を述べた。そのメッセージは取引所にとどまらず、顧客に代わって暗号資産を保管するカストディアンやその他の機関、すなわち多くの一般ユーザーが資金の保管や移動に依存しているインフラをも対象としていた。

同氏の提案は率直なものだった。これらの企業は今後2年間、同氏の言う「バンカーモード」に入るべきだという。つまり、市場支配を巡る競争よりも顧客資産の安全を優先する期間を設けるということである。

今回の漏えいは、巧妙なコードのトリックによるものではなかった。事件に関する調査結果によると、攻撃者はマルウェアと組み合わせたソーシャルエンジニアリングを用い、その過程でDevOpsエンジニアのノートPCが侵害された。ソーシャルエンジニアリングには偽の求人面接が含まれていたと報じられており、これは標的となった従業員に悪意あるソフトウェアをインストールさせたり、アクセス権を渡させたりすることを狙ったリクルートを装った手口である。簡単に言えば、攻撃者は金庫の扉を壊したのではなく、話术で建物に入り込み、誰かの鍵を借りたのだ。

調査当局は今回の漏えいを、北朝鮮に付属するグループTraderTraitorの関与と結び付けている。この帰属は、Buterin氏の規制に関する警告が示す通り、Binanceの財務をはるかに超えた理由で重要な意味を持つ。

Binanceの対応と規制の影

Binanceは顧客の損失をカバーすると表明している。同取引所は企業資金を用いて盗難資産の最大98%を補填することを目指している。

出金は段階的に再開されつつある。Binanceは単独のスイッチを切り替えるのではなく、2026年11月上旬までに段階的な形で出金を再開し、顧客の資金へのアクセスを徐々に回復させた。

Buterin氏のより大きな懸念は将来を見据えたものだ。同氏は、この種の攻撃の頻度と規模が、規制当局に取引所へのより厳格なセキュリティ基準の課布を迫る可能性があると警告し、顧客資金を保有する企業に対するより厳しい保管義務の可能性にも言及した。

際立つ点がある。Buterin氏は、制裁対象者に関連する損失に係る潜在的責任の可能性を提起したのだ。報じられている北朝鮮との関係を考えれば、これは抽象的な話ではない。取引所は資金を失ったことだけでなく、最終的に誰がその資金を保有することになるかによっても、結果に直面しうる。つまり、金銭的損害の上に法的リスクが重なるということである。

攻撃の標的の変化

長年、暗号資産セキュリティを巡る議論の多くはスマートコントラクトのバグを中心としてきた。コードの欠陥によって攻撃者がプロトコルから資金を吸い上げ、事後検証では欠陥ロジックが一行ずつ dissect されるのが通例だった。

しかし今回の事件は別の場所を指し示している。脆弱性は、オンチェーンのコードではなく、中央集権化されたウォレット署名インフラと、それを運用する人間にあった。攻撃者は、その下にあるスマートコントラクトではなく、ユーザーインターフェースと人間のワークフローをますます標的にしている。これにより、防御の焦点はコードの監査から、顧客資金を保有する企業内部の運用規律、すなわちデバイスセキュリティ、アクセス制御、従業員の意識へと移りつつある。

取引所、カストディアン、ユーザーにとっての意味

影響を受けたユーザーにとって、Binanceの損失カバーの誓約が最大の変数となる。同取引所が企業資金から盗難資産の最大98%を補填するという約束を果たせば、顧客は直接的な損失から大部分において守られる可能性がある。段階的な出金プロセスが、それが実際にどれほど円滑に進むかを示すことになる。

業界全体にとって、この事件は、取引所やカストディアンに預けた資産は、基盤となるブロックチェーンの完全性だけでなく、その機関の運用セキュリティにもさらされているという教训となっている。

Buterin氏の2年という期間は、その長さが注目に値する。同氏はこれを、特定の取引所にとってのたった一つの悪い週ではなく、業界全体が慎重に乗り越えるべき期間、そして生存だけが本当に重要な指標である期間と見ているのだ。規制当局がこのような警告にどう対応するか、そしてBinanceが段階的な出金と約束した補填をどれだけ完全に遂行するかが、業界がこの打撃をいかに吸収するかを示す最も明確な指標となるだろう。