Saylor氏、Binanceの63億ドル流出事件を受けAIハッカーの脅威を警告

サンパウロからの警告

Michael Saylor氏は、仮想通貨業界にとって最も危険な敵はもはや暗号技術の欠陥ではなく、急ごしらえのソフトウェアだと述べた。サンパウロで開かれたOranjeBTC Summitに登壇したMicroStrategy会長は、Binanceからの資金流出とブラジルでの別のインシデントについて問われ、両者を「規模の違う同じ問題」として捉える見方を示した。AnthropicやOpenAIといった研究所が手がける最先端AIモデルは、攻撃者にとっての能力を一段引き上げたが、防御側はその水準に追いついていないという。氏の発言は明快だ。「本当の脅威は、適切な検証もロックダウンもされないまま、性急に本番環境へ放り込まれた新しいソフトウェアを、執拗に狙うAIハッカーだ」。処方箋も具体的だった。同じAIモデルを日常的に自社システムへの攻撃テストに使え、顧客の資金を預かるすべての取引所、銀行、カストディアンに対して実行を促した。ブラジルの例は現実味を帯びている。月曜日の11月2日、セキュリティ企業のHypernativeが、国内最大手の一角であるMercado Bitcoinからの不審な送金4,000万ドル超を検知し、抽象的なリスクは地域の現実の事件へと変わった。Saylor氏は資産レイヤーとアプリケーションレイヤーを明確に切り分けた。「ビットコイン自体は健全だ。粗末に作られたデジタルコマースのソフトウェアがハッキングされる」。Ethereum、Solana、Cardano上に新機能が加わるたび、攻撃者の侵入経路も一つ増えると氏は続けた。MicroStrategyは経営判断としてビットコインを中核的なバランスシート資産と位置づけHODLする戦略を採っており、この区別は同社にとって実務的な意味を持つ。プロトコルは破綻しておらず、破綻しかねないのは周辺のコードだ。氏の読みでは、各製品のローンチは純粋な改良ではなく新たな攻撃対象面であり、証明責任はリリースする側にある。

63億ドル流出の経緯

警告は生々しい事件の直後に出た。先週、攻撃者はBinanceから約63億ドルを奪った。取引所が公表した侵入経緯は、暗号技術の破綻というよりソーシャルエンジニアリングの破綻を示している。発端は古典的な手口だった。偽の採用担当者が技術者に近づき、もっともらしい求人案件を提示して「技術課題」と称するファイルをダウンロードさせた。このファイルが侵入の入口となった。内部に入り込んだ攻撃者は、取引所が自社用に導入していたAIツールを逆手に取り、追加の従業員アカウントを乗っ取っていった。ただし侵入の大半は、大規模言語モデル以前から存在するごく普通のフィッシングに依拠していた。犯人グループの帰属はすぐに固まった。FBIは北朝鮮の関与を指摘し、調査企業のTRM Labsはこの作戦をTraderTraitorと結びつけた。同グループは2025年のBybitからの15億ドル流出でもFBIに責任を問われており、両事件は同じ旗印の下に並ぶことになった。損失の封じ込めには、業界に数少ない有効な遮断手段が使われた。TetherとCircleが盗まれたステーブルコイン、すなわち米ドルに連動するトークンを凍結し、資金がさらなる移動に至る前に流動性の経路を一つ断った。Binanceは自己準備金から欠損分の大半を補填したと説明しており、損失は預け入れした個々の顧客ではなく取引所のバランスシートにのる。凍結によって最終的にいくら回収できたかは公表されていない。今後の対応として記録に残っているのは二つだ。AIを活用した脅威検知プログラムの拡充と、修復作業完了後に実施予定の準備金証明の更新である。準備金証明とは、取引所が顧客の預け入れたコインを実際に保有しているかを外部から検証できる公開チェックの仕組みだ。

カストディリスクの現在地

二つの事件は同じ階層で交差する。運用の階層であり、コインの階層ではない。KYC認証のような顧客向け管理や、各仮想通貨ウォレットアドレスの安全性は直接の攻撃を受けていなかった。攻撃者の狙いは従業員の端末と内部アカウントだった。ここが業界にとって居心地の悪い点だ。どれほどプロトコルレベルの防御を厚くしても、敵性ファイルをダウンロードしてしまう従業員までは守れない。水曜日の11月4日には、インドのサイバー機関が、取引所からウォレットの鍵を窃取するAI支援グループへの警戒を独自に呼びかけた。カストディの見直しを考える読者は、より厳格な管理条件下でのBinanceアカウント開設の基本から始めることができる。次に訪れる検証可能な節目は、修復作業の完了後に予定されるBinanceの準備金証明の更新だ。