2025年2月21日に発生したBybit取引所（ハッキング ）への攻撃を受け、仮想通貨業界は、脅威アクターが暗号資産 プラットフォームやその供給数 チェーンの脆弱性を特定し、悪用した場合の具体的な影響を改めて認識させられた。この攻撃により、約15億ドル相当のether （ETH ）が盗まれたが、この事件は、朝鮮民主主義人民共和国（北朝鮮 ）と関連する国家支援型のアクターを含む、高度な手口を用いるサイバー犯罪者による脅威が依然として存在していることを浮き彫りにしている。
当社の「2025年暗号資産 犯罪レポート」による最新の調査結果から、懸念すべき傾向が明らかになりました。2023年には、北朝鮮と関連のあるハッカーによる20件の事件で、総額約6億6,050万ドルが盗まれたのです。 2024年には、その額は47件の事件で13億4,000万ドルへと急増し、盗まれた金額は102.88％増加しました。Bybitの「ハッキング 」だけで、北朝鮮 のハッカーが前年の1年間で盗んだ総額を上回っており、業界全体でセキュリティ対策の強化が急務であることを浮き彫りにしています。
幸いなことに、こうした攻撃を防ぐために、さまざまな対策を取ることができます。暗号資産 ユーザーは、無料のリソースを活用して取引を検証し、セキュリティを強化することができます（on-およびオフチェーン ）。例えば、GitHubで公開されているスクリプトを利用すれば、暗号資産 ユーザーはドメイン、メッセージ、および安全な取引ハッシュを出力し、Ledgerの画面（ハードウェアウォレット ）に表示される値と簡単に照合することができます。
このブログでは、取引所が大規模なハッキングを防ぐために講じることができる主要なセキュリティ対策、デジタルアセット のセキュリティ確保に関するベストプラクティス、そして攻撃が発生した場合に迅速な対応戦略によって被害を最小限に抑える方法について解説します。
業界はどのように防御体制を強化できるか
業界の最高情報セキュリティ責任者（CISO）との対話に基づき、取引所が導入している主なセキュリティ対策には、以下のようなものがあります：
Web 2.0のセキュリティ
- エンドポイント検出・対応（EDR）： SentinelOneやCrowdStrikeといったツールは 、従業員のハードウェア端末上の潜在的な脅威を特定し、低減 するのに役立ちます。
- 署名用コンピュータをインターネットから隔離する： 外部からの脅威へのさらされを最小限に抑えるため、エアギャップ化されたデバイスは、取引の署名専用として使用すべきである。
- コールドストレージ に接続するハードウェアのセキュリティ強化： コールドウォレット にアクセスするために使用されるすべての デバイスは、不正アクセスを防ぐため、厳重に保護し、アクセス制御を徹底する必要があります。
- ハードウェアセキュリティモジュール（HSM）によるAPIキーの保管の保護：HSMは 、不正アクセスを防止し、暗号の完全性を確保するのに役立ちます。
Web3 セキュリティ
- 厳格な署名者間通信プロトコル： 署名者間の通信には専用のプロセスが設けられており 、実行前にすべての承認が適切な文脈に基づいて行われ、検証されることが保証されます。
- 強力なクォーラムを備えたマルチパーティ計算（MPC）ウォレット： Fireblocksや Fordefiなどが開発したMPC ウォレットは、鍵管理における単一障害点への依存度を低減します。
- ウォレットレベルでのポリシー制御：一部の ソリューションでは 、個々の送金を100万ドルといった設定された上限に制限するなど、ポリシーをウォレット上で直接適用しています。
- 連帯保証人／取引バリデーション / 検証: Chainalysis Hexagate, 機械学習を活用して、サイバー脅威を検知・低減 するリアルタイムのWeb3 セキュリティソリューションを提供する同社は、独立した共同署名者および取引検証者として機能し、取引が署名される前に分析を行います。このレイヤーは、悪意のある取引の検知、異常のフラグ付け、および実行前に高リスクな操作を自動的に拒否するのに役立ちます。
- オンチェーン のリアルタイム監視と対応： Chainalysis Hexagate 資金の移動を継続的に追跡し、取引がセキュリティポリシーに準拠していることを確認します。これには、資金が承認されたアドレス への送付 のみであることを検証すること、異常な取引規模やパターンを検知すること、および潜在的なハッキング を特定することが含まれます。セキュリティインシデントの事案 において、資産をコールドストレージ へ移動させる、エクスポージャーを低減するためにトークンをスワップする、あるいはリスクの高いポジションを解消するなど、自動化された緩和プレイブックが自動的に発動されます。例えば、Chainalysis Hexagate は、リアルタイム監視を活用して、攻撃者がMantleからcmETHを盗んだことを検知し、その結果、Mantleに資金の凍結を通知することができました。
なぜ現実世界のセキュリティも同様に重要なのか
オフチェーン しかし、脆弱性はオンチェーン の脅威と同様に多大な損害をもたらす可能性があります。例えば、一部のセキュリティハッキング は、北朝鮮のIT技術者が 暗号資産 や Web3 企業に潜入したことが明らかになっています。最近、米国司法省（DOJ）事案 は、リモートワークの機会を悪用して企業秘密を盗み出し、雇用主から恐喝を行い、8,800万ドル以上を搾取した北朝鮮北朝鮮 国籍の14名を起訴しました。このような脅威に対抗するため、組織はFBIやCISA、その他の当局の指針に従う必要があります。これには、徹底した身元調査の実施、ネットワーク活動における異常の監視、ソーシャルエンジニアリングの手口に関する従業員への研修などが含まれます。
ハッキングの予防や対応について詳しく知りたい方は、こちらからChainalysis Hexagate こちらから。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
