中央集権的な取引所のセキュリティインシデントのレビュー:歴史的な教訓と予防策

近年、いくつかの中央集権型取引所が重大なセキュリティ事件に見舞われ、大規模な資金損失を引き起こしました。これらの事件は外部のハッキング攻撃だけでなく、内部の資金悪用などの問題も含まれています。同時に、一部の大規模な取引所は規制当局からの圧力にも直面しています。それに対して、去中心化取引所はこれらの脅威に対してある程度の優位性を示しています。

この記事では、最も深刻な中央集権型取引所のセキュリティ事件を10件振り返り、その教訓と示唆について探ります。

1. Bithumb:複数回攻撃された

韓国の取引所Bithumbは2017年以降、何度もハッキング攻撃を受けています。

• 2017年2月：700万ドルの損失
• 2018年6月:約3,200万ドルの損失
• 2019年3月：約2000万ドルのEOSとXRPを失う
• 2019年6月：約3000万ドルのデジタルトークンを損失

韓国の科学技術部の調査によると、Bithumbにはネットワークの隔離が不十分、監視システムが不良、暗号鍵の管理が不適切などの問題が存在する。

2. WazirX:莫大な資産が盗まれました

2024年7月、インドの取引所WazirXが重大なセキュリティ脆弱性に直面し、2.3億ドル以上の暗号資産が盗まれました。攻撃者は主にSHIB、MATIC、PEPEなどの多様な人気トークンを盗みました。ハードウェアウォレットなどのセキュリティ対策が講じられたにもかかわらず、WazirXはこの複雑な攻撃を防ぐことができず、プライベートキーの集中管理のリスクが浮き彫りになりました。

3. ある取引所：APIキーの漏洩による損失

2019年5月、大型取引所がハッキング攻撃を受け、フィッシングなどの手段を通じてユーザーのAPIキーと二要素認証コードを盗まれ、ホットウォレットから7074個のビットコインが盗まれ、4000万ドル以上の価値がありました。その後、その取引所はユーザーの安全資産基金を設立しましたが、2022年10月には再び5.7億ドルの攻撃に遭いました。

4. KuCoin:ハリウッドスタイルの強盗

2020年9月、KuCoinは複雑なハッキング攻撃に遭い、ハッカーがホットウォレットの秘密鍵を盗むことで、約2.81億ドルのさまざまな暗号通貨を盗まれました。KuCoinは迅速に対策を講じ、取引を凍結し、残りの資金を移転し、最終的に約2.04億ドルを回収しました。この事件は北朝鮮のハッカー組織に関連している疑いがあります。

5. BitGrail:インサイダーが関与

イタリアの取引所BitGrailが1.2億ユーロの盗難事件に遭い、調査では取引所の創業者が関与している可能性が指摘されています。この事件は約23万人のユーザーに影響を及ぼし、イタリア最大の金融違反事件の一つとなりました。裁判所はその後、BitGrailの破産を宣言し、創業者の個人資産を押収しました。

6. Poloniex:2つの大きな攻撃

Poloniexは2014年と2023年にハッキング攻撃を受けました。2014年には97ビットコインを失い、2023年11月には約1.26億ドルが再び盗まれました。最後の攻撃はLazarusグループによるものである疑いがあり、手法にはソーシャルエンジニアリングやマルウェアが含まれ、ハッカーは中央集権型取引所を利用してマネーロンダリングを行いました。

7. Bitstamp：ソーシャルエンジニアリング攻撃

ハッカーはBitstampのシステム管理者に対するソーシャルエンジニアリング攻撃を通じて、マルウェアを植え込み、重要なファイルへのアクセス権を取得しました。Bitstampは迅速に対処しましたが、18,866ビットコインが盗まれました。その後、Bitstampはセキュリティアーキテクチャを全面的に改造し、インフラの移行とマルチシグウォレットの実装を行いました。

8. ある取引所：マルチシグネチャシステムの脆弱性

2016年8月、ある有名な取引所のマルチシグネチャシステムが攻撃され、12万ビットコインが盗まれました。該当プラットフォームは損失分担措置を取るとともに、ユーザーへの補償のためにトークンを発行しました。

9. Coincheck：ホットウォレットが大規模に盗まれる

2018年1月、日本のCoincheck取引所は5.34億ドルのNEMトークンが盗まれる事件に遭遇し、当時最大規模の取引所ハッキング事件となりました。この事件は、Coincheckのホットウォレット管理とマルチシグ保護の不足を暴露しました。

10. Mt.Gox:暗号通貨の歴史で最も有名なハック

Mt. Goxは初期の最大のビットコイン取引所として、2011年と2014年にハッキング攻撃を受け、最終的に約85万ビットコインが失われました。この事件は暗号通貨業界全体に深遠な影響を与え、今でも取引所のセキュリティにおける重要な警告と見なされています。

! ハッキングされた歴史上のトップ10の中央集権型取引所のインベントリ

セキュリティ対策

安全性を高めるために、取引所は以下の措置を講じることができます：

1. ホットウォレットとコールドウォレットの分離：大部分の資産をオフラインのコールドウォレットに保存し、盗難リスクを低減します。
2. マルチシグネチャメカニズム：複数のキー保有者が共同で取引を承認することを要求し、単一障害点を防ぎます。
3. 定期的なセキュリティ監査：潜在的な脆弱性を迅速に発見し修正する。
4. 従業員のトレーニングを強化する：社会工学的攻撃への警戒を高める。
5. 監視システムの改善：異常な取引行動を迅速に識別する。
6. 厳格なアクセス制御を実施する：重要なシステムへのアクセス権を制限する。
7. ユーザー教育の強化：ユーザーの安全意識を高め、強力なパスワードと二要素認証の使用を促進します。

これらの出来事は、中央集権型取引所が直面しているセキュリティの課題を浮き彫りにし、業界全体に貴重な教訓を提供しました。技術の進展とセキュリティ意識の向上に伴い、取引所はユーザー資産をより良く保護するために、セキュリティ対策を継続的に改善する必要があります。