63億ドル規模のBinance盗難報道を受け、Coinbaseがコールドストレージを見直すなか暗号資産プラットフォームがセキュリティを強化

Binanceに関わる63億ドル規模の盗難が報じられたことを受け、暗号資産業界ではセキュリティ対策が改めて強化されている。複数の大手取引プラットフォームが内部統制を見直し、アカウント保護を強化するとともに、資産の安全性について顧客への情報発信を積極化している。

今回の事件は、より大きな議論も呼び起こした。不可逆的な取引と、世界規模で接続されたインフラを基盤とする業界において、取引所は業務効率と、巧妙化する攻撃からデジタル資産を隔離する必要性をどのように両立させるべきなのだろうか。

取引所がカストディ体制の見直しを迅速に開始

今回報じられた攻撃を受け、Coinbaseの最高セキュリティ責任者（CSO）であるJeff Lunglhofer氏は、予防措置としてコールドストレージの運用に限定的な変更を加えたと述べた。この対応は、デジタル資産のカストディにおける重要な現実を浮き彫りにしている。つまり、オフラインでの保管を前提に設計されたシステムであっても、攻撃手法の進化に合わせて継続的に見直さなければならないということだ。

コールドストレージは、オンライン上の脅威への露出を抑えるために広く利用されている。しかし、それだけで包括的なセキュリティアーキテクチャの代わりになるわけではない。資産の保管・管理には、アクセス権限の方針、従業員の端末、署名ワークフロー、鍵管理、ネットワークの分離、異常な取引の監視なども関わっている。

Coinbaseのプロダクト担当バイスプレジデントであるWill Megson氏は、電話を使ったセキュリティ対策も拡充すると述べた。これは特に重要な対応だ。攻撃者は、暗号技術による保護を直接破ろうとするのではなく、ソーシャルエンジニアリングを利用することが多いからである。詐欺師が被害者を電話口につなぎ止めたまま、アカウント設定の変更や機密情報の開示、取引の承認を誘導するケースもある。

ユーザーにとっては、正規のサポート担当者がシードフレーズや秘密鍵、制限のないリモートアクセスを要求することはないという点を改めて認識する必要がある。アカウントに関する予期せぬ電話を受けた場合は、公式の窓口を通じて確認するまで、詐欺の可能性があるものとして扱うべきだ。Coinbaseのセキュリティ対策については、公式のセキュリティ関連情報で詳しく確認できる。

GeminiとKrakenが監視体制とインシデント対応力を強化

Geminiは、資金移動に関する追加のアラートや制限を導入したと報じられている。これには、取引通知の強化、審査手続きの厳格化、アカウントの利用状況が従来のパターンから逸脱した場合の一時的な制限などが含まれる可能性がある。

一方、Krakenは状況を注意深く監視しており、報道時点ではサービスを通常どおり提供していると発表した。業界を揺るがす重大な事件の最中でもサービスを維持することは重要だが、業務の継続性を優先するあまり、透明性のある情報発信や有効なリスク管理がおろそかになってはならない。

各プラットフォームの対応は、セキュリティを多層化する方向への移行を示している。単一の防御策に依存するのではなく、取引所は次のような対策を組み合わせるようになっている。

• 取引監視と異常検知
• 出金遅延やリスクに応じた制限
• 高額送金に対する複数当事者の承認
• 端末およびセッションの認証
• カストディインフラの分離
• 従業員向けセキュリティ研修
• リアルタイムの顧客アラート
• 正式なインシデント対応手順

こうした対策が特に重要なのは、取引所のセキュリティがブロックチェーンそのものだけに限定されないからだ。パブリックブロックチェーンが正常に稼働していても、従業員のノートパソコン、クラウド環境、API、管理システムなど、周辺インフラが侵入の標的になる可能性がある。

Binanceの調査が示す複数の侵入経路

事件後に発表したアップデートのなかで、Binanceは侵害されたインフラを封じ込め、影響を受けた認証を取り消し、さらなる不正アクセスを防ぐための追加対策を講じたと説明した。

同社の予備調査では、エンジニアのノートパソコンへの侵入が確認された後、その他の潜在的な侵入経路も明らかになったと報じられている。これは、特権アクセスが十分に分離されていなければ、1台の端末の侵害がより大規模な攻撃連鎖の一部になり得ることを示している。

また同プラットフォームは、状況を評価する間、一時的に出金を停止した。報道時点では、約34時間以内に復旧する見込みとされていた。出金停止はユーザーに不便や不満をもたらす可能性があるものの、調査担当者が影響を受けたシステムを特定し、侵害された権限を無効化するまで送金を止めることで、さらなる損失を防げる場合がある。

中央集権型取引所にとって、このような対応は複数の運用上の問題を提起する。

1. どのシステムが出金を承認できるのか。
2. 大規模な送金には、何人の従業員、あるいは何種類のサービスによる承認が必要なのか。
3. 侵害された認証情報を即座に無効化できるのか。
4. ホットウォレットとコールドウォレットの資産は、独立した管理体制によって分離されているのか。
5. 不審な活動を検知した際、どれだけ迅速に顧客へ通知できるのか。

これらの問いへの答えは、事件の被害規模を大きく左右する可能性がある。

ブロックチェーン上の追跡は、最初の盗難で終わらない

ブロックチェーン上の取引は公開されているが、透明性があるからといって、盗まれた資金を簡単に回収できるわけではない。攻撃者は、資金の出所を分かりにくくするため、複数のウォレットやネットワーク、分散型サービスを経由して資産を移動させることがある。

ブロックチェーン分析企業は、今回の攻撃について、北朝鮮との関係が指摘されているハッキング集団「TraderTraitor」によるものだと見ている。Chainalysisも、資産がBinanceから流出した後、攻撃者が自動化ツールを使ってTronネットワーク上で資金を移動させたと警告している。同社が公表した北朝鮮による暗号資産盗難に関する幅広い調査は、取引所やサービス提供事業者が個々のアドレスだけでなく、取引パターンや組織的なウォレット活動も監視する必要がある理由を示している。

複数のブロックチェーンをまたいだ資金移動は、コンプライアンス部門やセキュリティチームにさらなる課題をもたらす。不審な送金は小口の取引に分割されたり、複数のアドレスを経由したり、別の資産へ交換されたりする可能性がある。そのため、効果的な監視には次のような手法の組み合わせが求められる。

• アドレスのスクリーニング
• 行動分析
• クロスチェーン追跡
• 自動化されたリスクスコアリング
• 取引所とブロックチェーン調査機関の連携

業界関係者は、ブロックチェーンを活用した資産追跡について、Chainalysisの暗号資産犯罪に関する調査でさらに詳しい情報を確認できる。

リアルタイムでの業界連携が重要な理由

OKXのCEOであるStar Xu氏は、リアルタイムでのセキュリティインシデントの通知、不審な資金の共同監視、新たな攻撃への迅速な対応など、業界全体でより緊密に協力する必要があると訴えている。また、AIを利用した攻撃への備えも必要だと強調した。

この提案は、現在のエコシステムが抱える大きな弱点を突いている。デジタル資産は数分以内にプラットフォーム間を移動できる一方、セキュリティ調査には数時間から数日かかることがある。ある取引所が、あるウォレットが進行中の攻撃に関連していると把握しても、その情報を他のプラットフォームと迅速に共有できなければ、攻撃者は従来の管理体制では追跡できない場所まで資金を移動させる時間を得てしまう。

より協調的な枠組みには、次のような仕組みが考えられる。

• 侵害の痕跡を共有するための安全なチャネル
• 高リスクアドレスに関する標準化されたアラート
• 出金審査の連携
• 大規模インシデントを想定した共同訓練
• より明確な顧客コミュニケーション基準
• 自動化されたフィッシングやなりすましに対する共同防御

同時に、情報共有の仕組みは慎重に設計しなければならない。取引所はユーザーのプライバシーを守り、誤検知を避ける必要がある。また、緊急時の制限措置は、未確認の主張ではなく、信頼できる証拠に基づいて実施されなければならない。

個人の暗号資産ユーザーにとっての意味

大規模な取引所の侵害が起きると、ユーザーは被害を受けたプラットフォームに目を向けがちだ。しかし、個人のセキュリティもまた、独立した重要な防御層である。

ユーザーは、次のような対策を検討すべきだ。

長期保有資産を常時オンラインの環境から遠ざける

頻繁に取引する必要のない資産は、署名権限をユーザー自身が管理するセルフカストディ環境で保管したほうが安全な場合がある。ハードウェアウォレットを利用すれば、ブラウザマルウェアやフィッシングサイト、侵害された取引所アカウントへの露出を抑えられる。ただし、リカバリーフレーズを安全に生成・保管することが前提となる。

予期せぬ電話やメッセージは高リスクのものとして扱う

攻撃者は、取引所の従業員、コンプライアンス担当者、ウォレットのサポート担当者などになりすますことがある。予期せず連絡してきた相手に対して、リカバリーフレーズ、秘密鍵、ワンタイムコード、画面共有へのアクセスを決して伝えてはならない。

信頼できる端末で取引内容を確認する

マルウェアによって、コピーしたウォレットアドレスがすり替えられたり、ブラウザに表示される情報が改ざんされたりする可能性がある。承認前に、安全なハードウェアデバイス上で送金先アドレスと取引金額を確認すれば、こうしたリスクを抑えられる。

取引用資金と長期保有資産を分ける

すべての資産を1つの取引所アカウントに置くと、リスクが一カ所に集中する。資金の目的や運用期間に応じて、複数のアカウントや保管方法を使い分けるほうが、より強固な管理体制を構築できる可能性がある。

インシデント対応計画を準備する

緊急事態が起きる前に、セッションの無効化、権限の取り消し、取引所での出金停止、公式サポート窓口への連絡方法を把握しておくべきだ。ブロックチェーン上の送金は、承認されると一般的に取り消せないため、事前の備えは特に重要である。

セキュリティは継続的なプロセスへ

今回報じられたBinanceの事件は、暗号資産のセキュリティが、単に資産をコールドストレージに移したり、二要素認証を有効にしたりするだけの問題ではなくなっていることを示している。現代の脅威には、従業員の端末の侵害、ソーシャルエンジニアリング、悪意あるソフトウェア、認証情報の窃取、自動化された資金移動、AIが生成したなりすましなどが含まれる。

取引所は、取引管理、カストディ手順、電話を利用した防御策、業界内の連携を強化することで対応を進めている。ユーザー側も、単一のプラットフォームへの依存を減らし、サポート担当者とのやり取りをすべて検証し、自身の署名権限を保護する必要がある。

デジタル資産を長期保有する個人にとって、OneKeyのハードウェアウォレットは、日常的なオンライン活動から秘密鍵を隔離し、デバイス上で取引を直接確認・承認できるようにすることで、セルフカストディの追加レイヤーを提供できる。もちろん、バックアップを慎重に管理することや、セキュリティに関する意識を持つことの代わりにはならない。しかし、取引所への資産集中、フィッシング、コンピューターの侵害に伴うリスクを抑えるのに役立つ可能性がある。

より大きな教訓は明確だ。暗号資産において、セキュリティは継続的な運用上の規律として捉えなければならない。取引所には、より強固で共有可能な防御体制が必要であり、ユーザーには、保有資産の価値と保有期間に見合ったカストディの実践が求められている。