Safeウォレットの不正コードでBybitから15億ドル流出

一つの署名アプリから消えた15億ドル

2025年2月、暗号資産取引所の取引所Bybitからおよそ15億ドルが流出した。攻撃者が使った入り口は、Bybit自身のインフラではなかった。同社は送金フローに外部の署名アプリケーション「Safe{Wallet}」を組み込んでいたが、このアプリ内に攻撃者が悪質なコードを仕込んでいたのである。専用インターフェースを通じてマルチシグ取引に署名する運用は業界で一般的な構成だ。承認を担当した職員は画面上である送金先を確認しながら、実際には別の送金先を許可する署名を作成していた。FBIはこの作戦を北朝鮮の関与と断定している。重要なのは、秘密鍵そのものは一切盗まれていない点だ。犯人はウォレットを統括するマスター認証情報を手にできなかった。代わりに、取引所側の承認プロセスを欺いて資金を引き出させており、侵害は暗号技術そのものの一段上、アプリケーション層に存在した。マルチシグ署名は複数の承認を強制することで資金の不正移動を防ぐ仕組みだが、仕込まれたコードは「承認者が見る内容」を操作することでこのチェックを無効化した。プラットフォームから流出した15億ドルは、この単一の侵害フローを通過している。オンチェーン記録と各社の公表資料を合わせると、20か月間でBinance、Bybit、Bitgetの損害合計は80億ドルを超え、そのすべてが鍵ではなく承認ステップを突く手口だった。Safe{Wallet}はSafe(SAFE)プロトコルの署名インターフェースであり、同プロトコルのウォレットは業界で広く使われる標準だ。だからこそ、新たな侵害が明るみに出るたびに本件は再び話題となる。この手口の反復が続くなか、SAFEの価格は過去24時間で3.3%下落して取引されている。署名プロセスへの信頼を商品とするプロトコルにとって、署名者が選んでいない送金を承認させられた事態は、まさにブランドが防ぐべき失敗そのものだった。

三つの侵害、盗まれた鍵はゼロ

Binanceの番は10月29日(木曜日)に回ってきた。同社はこの日、約63億ドルを失った。共同CEOのRichard Teng氏によれば、侵害の起点はエンジニアのノートパソコン1台の乗っ取りだったが、社内調査では鍵の漏洩を示す証拠は見つからなかった。「攻撃者は単に一人のエンジニアの権限を使ったのではなく、ワンクリックで完了する単発の行為でもなかった」とTeng氏は公式の説明で述べている。Bitgetは9月に約3億8,750万ドルを失った。外部セキュリティ製品の欠陥が侵入経路となり、その後、偽の出金注文が通常の署名プロセスを通過した。対照的に、これに匹敵する盗難を公表していないCoinbaseは、市場がいま注目する反例だ。同社のカストディモデルはマルチパーティ計算(MPC)を採用し、各鍵を複数の断片に分割して別々のマシンで保管する。さらにセキュリティ上重要なソフトウェアはすべて自社開発しているとされる。BitgetとBybitの両事例が第三者経由で侵入したのとは対照的だ。Coinbase Institutionalの共同CEOであるGreg Tusar氏は企業の公式ブログでこの設計をこう説明する。「MPCにより、完全な秘密鍵が静止状態で保存されることはなく、署名時や使用中にも単一のマシン上に存在しない」。オンチェーンデータによれば、Coinbaseのウォレットは6,980万アドレスにわたり約95万9,000BTCを保有し、その時価は747億ドルに達する。研究者のZeeme氏はX上のスレッドで、この構成は三つの攻撃経路すべてを封じる、と論じる。盗まれたノートパソコンから得られるのは、単独では無意味な鍵の断片だけだからだ。最高技術責任者のRob Witoff氏は同社が「価格の変動を監視し、盗まれた資金をオンチェーンで追跡している」と述べ、最高セキュリティ責任者のJeff Lunglhofer氏は、侵害を受けたBinanceウォレットへの送金をブロックし、慎重策としてコールドウォレットの配置を見直したと明かした。プラットフォーム外へ資金を移したい利用者は、Coinbaseでの出金手順をまとめたガイドを参照できる。ただし同社も無傷ではない。2025年には海外のサポート要員への賄賂を起点に、KYCプロセスで収集した顧客データの流出が発生した。Coinbaseはこの事故の損失を1億8,000万ドルから4億ドルと見積もるが、資金にはアクセスされなかったとしている。研究者のMarc Baumann氏は4月、米現物ビットコインETF資産の84%をCoinbaseが預かり、単一カストディアンにとって約770億ドル規模だと推計した。

取引所を超えて広がる署名リスク

三つの事案に共通する設計上の弱点は暗号技術ではない。人間が署名する承認ステップの集中だ。Coinbaseの鍵分割と自社開発は、まさにこの一点を守るための構成といえる。SAFEにとって状況の読みはより厳しい。Bybit侵害の侵入経路が同プロトコルの署名インターフェースそのものだったため、市場はトークンのトークノミクスだけでなく、この関連性そのものを材料に価格を再評価している。当サイトのSAFEのテクニカル分析ページでは、セキュリティ関連の報道が出るたびにトークン価格がどう吸収されるかを追跡している。ハードウェアウォレットにも並行してサプライチェーンの疑問が向けられている。2026年3月以降、CryptoBilis端末をめぐるSafe 5への植入物に関する報告がその一例を示してきた。米現物ビットコインETF資産の84%が単一のカストディアンに集中するいま、同じ承認ステップがウォール街の資金をも守っている。損失の帰着先は取引所とその利用者だ。Coinbaseは盗まれた資金をオンチェーンで追跡中と述べているが、オンチェーンの記録は、すでに流出した資金を戻す経路を提示していない。