Star Xu氏が明かすOKX、月次のAPT攻撃 63億ドルのBinanceハッキング後

Binanceの利用者にXで応じたStar Xu氏

OKXの創業者Star Xu氏は日曜日、同社のプラットフォームが毎月、標的型持続攻撃(APT)を検出し防御していると明らかにした。発言のきっかけは、約63億ドル規模のハッキングを受けたBinanceから資金を引き上げたトレーダーへの安堵の声だ。Aptos (APT)攻撃とは、攻撃者が標的のシステム内部にひそかに潜り込み、一度の打撃ではなく継続的に活動を続ける侵入手法を指す。カストディ型プラットフォームにとって脅威の中心はチェーンそのものではなく、スタッフ、鍵、委託先、そしてそれらを巡る業務プロセスにある。当のトレーダーはXへの投稿で自身の状況を説明した。2023年と2024年に市場へ参入したばかりだったが、すでにBybit、Gate、Bitget、Binanceの被害を経験したという。特に痛手が大きかったのがBinanceで、資産の80%が同所に集中しており、盗難の8時間前には他の取引所から残高をBinanceへ集約していた。日曜日、分散の原則に従って資産の一部をOKXへ移した一方、2年間で唯一大規模な流出事故を免れた主要取引所としてのOKXこそ次の標的になりうるとの懸念も書き連ねた。OKX幹部にタグ付けし、ホットウォレット、権限管理、サプライチェーン、内部プロセスの再監査を求めた。他のトレーダーには、資産を分散し、一部をコールドウォレットなどでの自己管理に置くことが実践的なリスク管理だと助言した。この公開された助言は、一人の顧客の損失を他の保有者がそのまま真似できる型へ変えた。これに対しXu氏は11月1日の夕方、信頼に感謝する、OKXはそれを裏切らない、と短く返答した。

X上での公開返信で、Xu氏は儀礼を超えてOKXの防御運用を具体的に説明した。セキュリティと顧客資産の保護を会社の「第一の生命線」と位置づけ、13年にわたって蓄積されたセキュリティシステム、技術力、運用経験が複雑な脅威下でもOKXを安定させてきたと述べた。最も具体的な開示はその後にあった。1年以上前から、大規模言語モデルを基盤とする自動ペネトレーションテストを運用しており、セキュリティテストの深さ、幅、効率が向上しているという。ペネトレーションテストとは、自社システムに管理された攻撃を仕掛け、攻撃者に先んじて隙を見つける取り組みであり、モデルによる自動化は定型の試験日程よりはるかに高い頻度で攻撃を実行できる。開示と併せて警告も口にした。セキュリティに終着点はなく、過去の実績は油断の理由にならない。直近の同業他社の事故を踏まえ、OKXは全社的な自己点検を実施し防御を改良し続ける。顧客資産の保護は妥協しない一線だという。Aptos (APT)の試みが毎月検出されるという事実は、それ自体が一つのデータ点であり、孤立した事件ではなく絶え間ない低強度の包囲状態を示す。63億ドルのBinance損失は、長い曲線上に現れた目に見える一つのスパイクと捉えられる。安堵メッセージは、トレーダーが列挙したのと同じ3年間で相次ぐ打撃を受けてきた仮想通貨取引所業界にも届く。リスト上のどの名前も、本人の語るとおり被害を受けており、だからこそ創業者が月次の攻撃件数を語る光景は警鐘ではなく日常の報告のように読まれる。恐怖の源泉は縮まりつつあった。11月1日の午後から、Binanceはビットコイン出金に加えUSDTとUSDCの出金を段階的に再開し、影響を受けた額の約95%の補充をすでに完了したと発表した。残りの出金日程と補償の詳細について、Binanceは利用者を専用の事故対応ページへ案内している。

取引所を巡るAPTの攻撃パターン

実務的な読み解きは技術面だけでなく行動面にも及ぶ。あるトレーダーの80%という資産集中は、公開された事故がそのコストを示すまで個人的な選択だった。これはXu氏が描写した周期とも一致する。APTの圧力が月次で届く以上、防御は連続的な営みであり、LLM駆動のペネトレーションテストのような自動化は、人員を増やさずにその速度に追いつく手段だ。タイムライン上のFUDとして留まったはずの懸念が、1日以内の資金移動に変わった。周辺部の問題はカストディ型プラットフォームに限らない。最近ではドメインレジストラのName.comが乗っ取られ、攻撃者が12のDeFiサイトから13万8,000ドルを流出させた。取引所カテゴリ内では、リスクはホットウォレット、権限、サプライチェーン、内部プロセスに集中するとされ、まさにトレーダーがOKXに再監査を求めた対象面と重なる。