中央集権型取引所のセキュリティ脆弱性の回顧: 歴史からの教訓と防止策

近年、複数の中央集権型取引所は外部のハッカー攻撃や内部の資金乱用により重大な損失を被っています。業界の巨人でさえも強力な金融規制機関からの生存の脅威に直面しています。それに対して、分散型取引所はハッカー攻撃や詐欺、過度な規制に対する防御において優位性を持っています。

この記事では、暗号通貨の歴史における最も深刻な10件の中央集権型取引所のセキュリティ事件を振り返り、これらの事件から得られた教訓について考察します。

集中型Exchangeセキュリティインシデントトップ10

10. Bithumb:複数回攻撃された

韓国の取引所Bithumbは2017年以来、何度もハッキング攻撃を受けています:

• 2017年2月:700万ドルの損失
• 2018年6月:3200万ドルの損失
• 2019年3月:2000万ドルのEOSとXRPを失った
• 2019年6月:3000万ドルのトークンを失う

韓国の科学技術部の調査で、主な問題としてネットワークの隔離不足、監視システムの弱さ、暗号鍵管理の不適切さなどが挙げられました。

9. WazirX:大規模なウォレットの脆弱性

2024年7月、インドの取引所WazirXが重大なウォレットの脆弱性攻撃に遭い、2.3億ドル以上の暗号資産が盗まれました。盗まれた資産には、1億ドル以上のSHIB、2000万MATICトークン、6400億PEPEトークンなどが含まれています。

ハードウェアウォレットなどのセキュリティ対策が講じられたにもかかわらず、WazirXはこの複雑な攻撃を受け、秘密鍵の集中管理のリスクが浮き彫りになりました。

8. ある取引所:4000万ドルの損失

2019年5月、世界的に有名な暗号通貨取引所がハッキング攻撃を受けました。攻撃者はフィッシングとウイルスを利用してユーザーの2FAコードとAPIキーを盗み、ホットウォレットから7,074ビットコインを盗み取りました。その当時の価値は4,000万ドルを超えていました。

その取引所はその後、ユーザーの資産を保護するためにユーザー安全資産基金(SAFU)を設立しました。しかし、2022年10月にそのプラットフォームは再び攻撃を受け、約5.7億ドルの損失を被りました。

7. KuCoin:2億8,100万ドルが盗まれました

2020年9月、KuCoinは重大なハッキング攻撃を受けました。攻撃者はホットウォレットの秘密鍵を盗むことによって、2.81億ドル相当のさまざまな暗号通貨を盗みました。

KuCoinは迅速に行動を取り、残りの資金を移動し、取引を停止しました。法執行機関と協力することで、最終的に約2.04億ドルの盗まれた資金を回収しました。

6. BitGrail:内部犯罪の疑い

イタリアの取引所BitGrailが1.2億ユーロを盗まれ、23万人のユーザーに影響を及ぼしました。警察は取引所の創設者がハッカー攻撃に関与している可能性や、セキュリティ管理が不十分であったことを指摘しています。

裁判所はBitGrailの破産を発表し、創業者に盗まれた資産の返還を要求し、個人資産を押収しました。これは中央集権型取引所の資産集中管理のリスクを浮き彫りにしています。

5. Poloniex:二度の重大なセキュリティ事件

Poloniexは2回の重大なセキュリティ脆弱性を経験しました:

• 2014年3月:97個ビットコインが盗まれ、当時の保有量の12.3%を占めていた
• 2023年11月:約1.26億ドルがホットウォレットから盗まれた

最近の攻撃は、北朝鮮のハッカー組織によって実施された疑いがあり、ソーシャルエンジニアリングやマルウェアなどの複雑な手法が含まれています。

4. ビットスタンプ:500万ドルの損失

ハッカーはシステム管理者のコンピュータを感染させ、Bitstampの重要なファイルとパスワードを取得しました。最終的にホットウォレットから18,866ビットコインを盗み、約500万ドルの損失を引き起こしました。

事後Bitstampはプラットフォームを全面的に改造し、インフラの移行やマルチシグなどの措置を実施しました。

3. ある取引所:12万ビットコインが盗まれた

2016年8月、ハッカーがマルチシグネチャシステムの脆弱性を利用して、このプラットフォームのホットウォレットから12万ビットコインを盗みました。

プラットフォームは透明な戦略を採用し、損失をユーザーアカウントに分配し、ユーザーの損失を段階的に補償するためにトークンを発行します。

2. Coincheck:5.34億ドル相当のNEMトークンが盗まれた

2018年1月、日本の取引所Coincheckが深刻なハッカー攻撃を受け、5.23億個のNEMトークンが盗まれ、約5.34億ドルの価値がありました。

事件は、取引所のホットウォレット管理やマルチシグ保護などの面での欠陥を暴露しました。暗号コミュニティは、盗まれた資産の流出を阻止しようと迅速に行動を起こしました。

1. Mt. Gox:暗号史上最も悪名高いハッキング

Mt. Goxは初期の最大のビットコイン取引所として、2回の重大なセキュリティ事件を経験しました:

• 2011年:25,000ビットコインが失われました
• 2014年:約85万ビットコインが盗まれた

この出来事はビットコインの価格と暗号コミュニティ全体の信頼に大きな影響を与え、業界にとって重要な教訓となりました。

! ハッキングされた歴史上のトップ10の中央集権型取引所のインベントリ

取引所のセキュリティ対策

安全性を向上させるために、取引所は以下の措置を講じることができます:

• コールドウォレットとホットウォレットの分離: 大部分の資産をオフラインのコールドウォレットに保存する
• マルチシグ: 複数のキー保持者が共同で取引に署名することを要求します
• 継続的なセキュリティ監査: 定期的な評価とセキュリティシステムのアップグレード
• ユーザー教育:ユーザーのセキュリティ意識を高める
• 保険:ユーザーの資産に対する保険を購入します

包括包括したセキュリティ戦略を採用することで、取引所はユーザー資産をより良く保護し、プラットフォームの信頼性を向上させることができます。