10年にわたる取引所侵害が明らかにする脅威の激化
業界のインシデントを包括的にレビューした結果、中央集権型暗号資産取引所（CEX）は2014年から2026年にかけて30件以上の大規模侵害で113億ドル以上を失い、北朝鮮の国家支援ハッカーが盗まれた資金のほぼ90％を担っていることが明らかになった。このデータは厳しい現実を浮き彫りにしている。セキュリティの進歩にもかかわらず、CEXは高度で資金力のある敵対者にとって依然として主要な標的である。
Mt. GoxからBybitまで：攻撃ベクトルの進化
タイムラインは2014年のMt. Goxの壊滅的な崩壊から始まる。約85万BTCが消え、その損失は今も業界に響いている。その後、攻撃者は絶えず手法を洗練させてきた。初期の侵害はホットウォレットの脆弱性や弱い鍵管理を悪用することが多かった。最近では、マルチシグシステム、従業員のエンドポイント、サプライチェーンの侵害に焦点が移っている。
2025年のBybitハックは15億ドルの損失をもたらし、この進化を象徴している。攻撃者はマルチシグ取引を操作し、開発者ツールを侵害して、堅牢と考えられていたセキュリティを回避したと報じられている。同様に、2019年のBinance侵害では、ハッカーがフィッシングとマルウェアを用いてAPIキーと2FAコードを入手し、7,000BTCを盗んだ。これらの事例は、人為的ミスと第三者への依存が依然として重大な弱点であることを示している。
- ホットウォレット：オンライン接続のため、依然として一般的な侵入口。
- マルチシグシステム：ソーシャルエンジニアリングや内部脅威による標的が増加。
- 従業員のデバイス：スタッフへのフィッシングやマルウェア攻撃により認証情報が盗まれる。
- スマートコントラクトとブリッジの悪用：DeFiでより一般的だが、CEXに接続されたブリッジも被害に遭っている。
北朝鮮の支配と国家支援サイバー犯罪の台頭
レビューによると、Lazarus Groupなどの北朝鮮ハッキンググループは、盗まれた総額のほぼ90％を占めるインシデントに関与している。これらのアクターは高度に組織化され、豊富なリソースを持ち、盗んだ資金を国家運営の資金調達に使うことが多い。その戦術には長期的な潜入、サプライチェーン攻撃、高度なソーシャルエンジニアリングが含まれる。Bybitハックは、彼らの増大する野心と能力の典型例である。
業界アナリストは、損失が北朝鮮のアクターに集中していることは重大な意味を持つと指摘する。それは、民間部門の防御が改善しつつも、国家レベルの敵対者に対して苦戦していることを示唆している。また、国際制裁の有効性やサイバーセキュリティにおける国境を越えた協力の必要性にも疑問を投げかけている。
取引所と広範な市場への影響
累積損失により、取引所はセキュリティインフラ、保険、規制遵守に多額の投資を余儀なくされている。現在、多くの取引所が高度な監視、コールドストレージソリューション、マルチパーティ計算（MPC）ウォレットを採用している。しかし、レビューは、侵入不可能なシステムは存在しないことを強調している。攻撃の高度化が進む中、取引所は定期的なセキュリティ監査、従業員トレーニング、リアルタイムの脅威インテリジェンスを含む多層防御アプローチを採用する必要がある。
ユーザーにとって、これらのインシデントは自己管理と分散化の重要性を強調している。CEXは利便性と流動性を提供するが、ハッキングによる損失リスクは依然として重要な考慮事項である。規制当局もより注意を払っており、一部の管轄区域では厳格なセキュリティ基準と準備金監査を要求している。
今後の展望：2026年以降
業界が前進するにつれ、脅威の状況はより複雑になる可能性が高い。AI駆動の攻撃ツールの統合、量子コンピューティングリスクの台頭、クロスチェーン相互運用性による攻撃対象領域の拡大が新たな課題をもたらす。取引所は、先手を打つために法執行機関やサイバーセキュリティ企業とより緊密に協力する必要がある。
失われた113億ドルは単なる数字ではない。それは損なわれた信頼と破壊された資本を表している。ユーザー資産を保護する業界の能力が、長期的な存続可能性を決定する重要な要素となるだろう。進歩は見られるものの、このレビューはセキュリティが一度きりの修正ではなく、継続的な戦いであることを厳しく思い出させる。
