韓国FSC、Binanceの63億ドル流出受けコールドウォレット比率引き上げを命令

FSC、Binance流出問題で緊急会議を開催

韓国金融委員会(FSC)は11月2日、Binanceのホットウォレットから約63億ドル(約8兆ウォン)規模の仮想資産が不正に流出した問題を受け、国内の仮想資産事業者に対しコールドウォレット比率の引き上げと準備金の積み増しを指示した。電子金融政策官のユ・ヨンジュン(Yu Yeong-jun)の下で開かれたこの緊急会議には、金融監督院、金融保安研究所、韓国仮想資産取引所協会(DAXA)、主要事業者が参加した。流出が明らかになってから初となる当局と業界の合同会議で、要旨は同日午前中に公開された。会議では、今回の事件が国内市場へ波及する可能性の評価に加え、各事業者の対応体制の点検が行われた。点検項目は、内部システム全体のアクセス制御、ホットウォレットの出金承認と署名の仕組み、管理者権限の取り扱いである。当局は事業者に対し、即時に実行可能な措置として、コールドストレージ保管比率の引き上げ、入出金の24時間監視、対応要員の追加確保、異常なアクセス試みの即時報告・共有を求めた。さらに既存の保有分に上積みする形での準備金追加も要請した。金融委員会は、関係機関や業界と連携し、侵入事件の再発防止と被害拡大の阻止に向けた対応体制を強化し続けるとしている。発端は10月30日(金)のBinanceの公表だ。同取引所は、ホットウォレットから約63億ドル(約8兆ウォン)相当の仮想資産が不正に流出したと発表した。取引所側は直ちに盗まれた資産の追跡・凍結に着手し、ユーザーの損失を会社資金で全額補填する方針を表明した。ただし、凍結分を差し引いた最終損失額は取引所も当局も公表しておらず、この空白を埋める狙いが準備金要請にはある。一連の騒動で、ソウル当局が問い始めたのは市場の方向性ではなく、事業者の準備状況である。

侵入経路は社員のパソコン経由が疑われる

疑わしい侵入経路は、オンチェーン上の脆弱性ではなく運用面のセキュリティに向かっている。金融委員会の発表資料によると、検討中の可能性は二つある。第一に、社員の業務用パソコンが侵害され、そこが内部システムへの出入口になったケース。第二に、取引の承認と署名を行う層への不正アクセスである。この種の侵害は、権限を持つ一台の端末から出金インフラに到達した過去の取引所事故を想起させる。第二の経路で問題になるのが、ブラインド署名の存在だ。別の信頼できる画面で転送内容を確認しないまま、渡されたものに署名する承認システムでは、侵害された一台の端末が全社資金の出金を指図できてしまう。国内の備えには大きな幅がある。韓国市場で集計された開示データによると、保険の補償と事故対応準備金の合計が事業者間で最大26.7倍の差に達する。当局はこの会議で、各社の保険加入状況や準備金の積み増し状況とともに、この格差を一社ずつ確認した。コールドウォレットの保有状況にも同様の非対称性があるかは検討対象になったが、事業者別の数値は公表されていない。取引所を比較する読者には、COINOTAGの仮想通貨取引所おすすめ比較が、カストディ構造、準備金方針、事故履歴を並べて整理している。なお、攻撃者のウォレットアドレスも取引ハッシュも公表されておらず、流出はオンチェーン上でまだ独立に検証できない。現時点で一次情報となるのは取引所自身の発表のみで、二つの疑わしい経路のどちらが実態か、当局も確定していない。事後検証が出るまで、求められた対応は構造的なままだ。より多くのコールドストレージ、より厳格な署名管理、より厚い準備金である。当局は事業者に対策の報告期限を設けていない。模倣的な侵入を防ぐため、関係機関や業界との調整は続けるとしている。

COINOTAGの見立てでは、金融委員会は今回の流出を市場イベントではなく運用の失敗として扱っており、その対応も責任の追及ではなく構造に向かっている。際立つ動きは二つある。準備金の追加要請は、事実上、取引所側の「全額補填」の姿勢を国内の基準として取り込み、事故コストをユーザーではなく事業者の貸借対照表に移すものだ。そして承認・署名システムへの圧力は、事後検証で経路が確定する前に、疑われた不正アクセスの層そのものを強化する動きである。資本規制と異なり、準備金要件は数週間で充足できるため、対応は今四半期内に各社の開示として表れる可能性がある。次に見るべき論点は、DAXA加盟各社がコールドウォレット比率と準備金水準を定期的に公表し始めるかどうかだ。