CZが語る63億ドル被害のBinanceハッキング、業界横断のセキュリティ連合を呼びかけ

CZが63億ドル被害のBinanceハッキングについて沈黙を破る

Binanceの共同創設者であるChangpeng Zhao氏(CZ)が、取引所から約63億ドルが流出した10月29日のハッキング事件について初めて公に語った。火曜日に配信されたTalking Tokensポッドキャストの中で同氏は、人工 intelligence(AI)の活用により仮想通貨業界への攻撃が頻発し、阻止が困難になっていると警告した。日常業務からは退いた立場にあるZhao氏は、事件当時、アラブ首長国連邦で深夜0時前ごろ、チームからの緊急メッセージをXで受け取ったという。「最初は本物だと確信できなかった」と同氏は振り返り、直後の時間を被害の封じ込めとユーザーのパニック防止の両立に費やしたと説明した。ユーザーの資産は安全であり、Binanceが全損失を全面的に補填するという即時の公表は、市場への衝撃の連鎖を止めたと同氏は主張する。かつて数カ月に一度だった攻撃は現在週単位で発生し、ある日には1日で4件に達するという。油断こそ業界で最も高い代償を払うセキュリティ上の習慣だと同氏は述べ、最大の教訓として、平静な期間が続くと注意力が鈍り小さな異常を見過ごすようになることを挙げ、十分な備えがあれば被害は防げたはずだと語った。FBIは10月31日(土曜日)、北朝鮮が窃取に関与したと発表した。Zhao氏はこの事件を一社の問題としてではなく業界全体の問題として位置づける。DeFiプロトコル、トークン化された株式、実体資産、ステーブルコインが業界を広範な金融システムと結びつけている以上、この規模の攻撃は国家安全保障の問題として評価すべきだという。事業者へのメッセージは、セキュリティエンジニアへの投資、AI監査ツールの導入、専門セキュリティ企業との連携であり、AIの進歩が人間の直感を追い越している現状を認識する必要性を強調した。

採用担当者になりすました攻撃と社内AIツール

侵入の経路は、事件後にBinanceが公表した調査報告書で明らかにされている。それによると、攻撃者は採用担当者を装って社員に接触し、従業員のパソコンを侵害したうえで、会社の内部AIツールを逆手に取り、複数システムへの権限を拡大した。Binanceはさらに、2026年中に北朝鮮関連と疑われるサイバー攻撃57件を検知・阻止したことも明かしており、10月の事件は孤立した一撃ではなく、持続的な攻撃キャンペーンの中の一つと位置づけられる。Zhao氏は他の事例も挙げ、脅威が一社の枠を超えていると指摘した。ブロックチェーン分析企業のChainalysisはAIを活用した手法に基づく攻撃を受け、ブラジルの取引所Mercado Bitcoinは別の事件で約4,600万ドルを失った。いずれも同じ手口が標的に応じて使い回されている実態を示すものだと同氏は見る。事後の市場について同氏は、ハッキング後も比較的落ち着きを保ち、資金流入超過すら記録したと述べ、その背景にBinanceの対応速度、資金力、補償コミットメントに対するユーザーの信頼を挙げた。ただしこの安定を警戒の緩和の許可と読むことを戒め、多くのセキュリティ事故は事前に十分な資源と注意を割けば回避可能だと繰り返した。また、窃取事件についてトランプ氏や米国の当局者にはまだ接触していないとしつつ、Binanceと業界全体は政府の支援を歓迎すると述べた。防御の側面に限らず、AIには建設的な活用もある。ソフトウェアの脆弱性を早期に発見でき、ブロックチェーンと組み合わせれば将来的にAI主導の高速取引システムを支えうるという。

成果物はプラットフォーム横断の凍結体制

私たちの読みでは、Zhao氏の提案の中で実効性があるのは複数の取引所とプロトコルが共同で資産を凍結する仕組みである。オンチェーンの異常検知がエクスプロイトを検知した瞬間、フラッシュローン攻撃であれソーシャルエンジニアリングによる侵入であれ、資産がブリッジやミキサーで洗浄される前に盗まれた資金を各社がロックする。攻撃事例の共有や相互コード監査も有効だが、効果が出るのは数カ月の単位であり、自動化された共同凍結は数分で結果を変える。数カ月に一度だった事故が1日4件に達したという同氏の頻度論は、セキュリティ投資の不足を示しており、同氏はこれを技術的に解決可能な問題だと主張する。主要AI事業者と連携したAI防御を構築し、プルーフオブワークなど暗号学的基盤への量子時代の脅威が到来する前に備えるべきだと述べ、この連合は懐疑論者の想定よりも早く形になるだろうと展望した。