Bybit（バイビット）で15億ドルの仮想通貨盗難事件発生：衝撃的なセキュリティの抜け穴が露呈
仮想通貨のコールドウォレット神話が崩壊したハッキング事件
2025年2月21日、大手グローバル仮想通貨取引所であるBybitが、デジタル資産史上最大のハッキングに見舞われました。Bybitのイーサリアムコールドウォレットの脆弱性を悪用し、攻撃者は推定15億ドル相当の仮想通貨を不正に取得しました。この事件は、盗難規模だけでなく、中央集権型取引所の脆弱なセキュリティ基盤を露呈したため、業界全体に衝撃を与えています。
高度な攻撃によりマルチシグセキュリティを迂回
今回の不正アクセスは、単純な見落としではなく、Bybitのマルチシグ認証プロセスを巧妙に操作した結果でした。以下はその経緯です。
- コールドウォレットからホットウォレットへの送金が攻撃経路に: ほとんどの取引所と同様に、Bybitは定期的に資産をコールドストレージ（オフラインウォレット）からホットウォレット（オンラインで流動性の高いストレージ）に移動します。その際、ハッカーはマルチシグ署名プロセスを傍受し、不正に操作しました。
- 署名プロセスの欺瞞: 署名者は、ルーチンな取引を承認していると思い、検証済みのSafe.globalのリンクをクリックしました。しかし、基盤となるスマートコントラクトのロジックが変更されており、不正な資金移動が可能になっていました。
- 盗難規模: 約401,000 ETHおよび関連資産（stETH、cmETH、mETH）がコールドウォレットから不正に引き出されました。盗まれた資金は、追跡を困難にするために、40以上のアドレスに送金されました。
この事件は、コールドウォレットが絶対的なセキュリティを提供すると考えられていた従来の考え方に疑問を投げかけています。オフラインストレージであっても、署名プロセスが欺瞞された場合、脆弱であることを示しています。
Bybitのダメージコントロール：信頼回復なるか？
BybitのCEOであるBen Zhou氏は、影響を受けたのは1つのコールドウォレットのみであり、すべてのホットウォレットとウォームウォレットは無傷であると迅速にユーザーに保証しました。流動性の懸念に対処するため、Bybitは盗まれたETHの約80％をカバーする緊急ブリッジローンを確保し、通常どおり出金できることを保証しました。盗まれた資金が回収されなくても、Bybitは資産を1対1で裏付けており、支払い能力を維持しているとZhou氏は主張しています。
波及効果：このハッキングが仮想通貨市場を揺るがした経緯
今回のハッキングは、仮想通貨市場全体に即座に影響を与えています。
- イーサリアム価格の下落: イーサリアムの価格は、攻撃後約7％下落し、投資家の信頼が揺らいでいることを示しました。
- 業界全体のセキュリティ見直し: 今回の不正アクセスは、最先端のマルチシグセキュリティプロトコルであっても、適切な状況下では悪用される可能性があることを改めて強調しました。
- 個人投資家のパニック: 複数の取引所で出金要求が急増しており、投資家が中央集権型ストレージソリューションのセキュリティを見直していることがわかります。
攻撃の背後にいるのは誰か？：おなじみのサイバー犯罪シンジケート
ZachXBTやArkham Intelligenceなどのブロックチェーンアナリストは、今回の取引を、北朝鮮が支援していると広く信じられている悪名高いハッキングシンジケートであるLazarus Groupに関連するウォレットに突き止めました。彼らのオンチェーンフォレンジックは、グループの関与を強く示唆していますが、調査はまだ進行中です。
現在、Bybitはサイバーセキュリティ専門家やフォレンジックチームと協力して、不正アクセスが署名者システムの侵害によるものなのか、Safeプラットフォーム自体のより深い脆弱性によるものなのかを調査しています。
時限爆弾：今回の事件が仮想通貨セキュリティに意味するもの
Bybitの15億ドルのハッキングは、単なるサイバー攻撃ではありません。仮想通貨業界全体への警鐘です。この事件の影響は、仮想通貨セキュリティへのアプローチを根本的に変える可能性があり、規制当局と民間機関の両方が同様の災害を防ぐために奔走することになるでしょう。以下に、今後起こりうることを示します。
1. 乱高下する市場と投資家心理の変化
短期的には、不確実性が蔓延するでしょう。通常、リスクを嫌う機関投資家は、新規の仮想通貨配分を一時停止したり、セキュリティトラックレコードが堅牢なプラットフォームに資金をシフトしたりする可能性があります。中央集権型取引所を警戒していた個人投資家の多くは、自己管理ソリューションへの移行を加速させるでしょう。
しかし、歴史が示すように、目先の混乱はあっても、セキュリティの大幅な見直しと規制対応が実施されれば、市場は安定する傾向があります。これにより、より強力な対策を積極的に実施する取引所への信頼が回復する可能性があります。
2. コールドウォレットへの過信は終わるのか？
今回の不正アクセスは、特にマルチシグ承認に依存するコールドウォレットの有効性に深刻な疑問を投げかけています。以下のものが急増すると予想されます。
- AI駆動型セキュリティ: 取引所は、このような攻撃を防ぐために、機械学習ベースの異常検知の導入を開始する可能性があります。
- 分散型カストディソリューション: 署名権限を複数のエンティティに分散するマルチパーティ計算ウォレットが、従来のコールドストレージに取って代わる可能性があります。
- より厳格な内部セキュリティ監査: 大手取引所は、内部脅威を軽減するために、より厳格な内部プロトコルを施行する可能性があります。
3. 各国の規制当局は取引所への締め付けを強化するだろう
仮想通貨業界の監督強化を迫られている規制当局は、今回の事件を新たなセキュリティ義務の推進力として利用する可能性があります。考えられる規制措置としては、以下のようなものがあります。
- コールドウォレットの義務的な監査: 取引所は、コールドウォレットシステムに対して定期的な、公に開示されるセキュリティ評価を実施することが義務付けられる可能性があります。
- より強力なコンプライアンス基準: 政府は、すべての主要な取引所に対して、より厳格なAML（アンチマネーロンダリング）およびKYC（顧客確認）対策を推進する可能性があります。
- 仮想通貨安全評価: 取引所がセキュリティプロトコルに基づいて評価され、投資家により明確なリスク評価を提供する新しい業界標準が登場する可能性があります。
4. DeFiへの移行が加速する
Bybitのハッキングは、中央集権型取引所の脆弱性を再確認させました。投資家が非カストディ型の代替手段を求めるため、DeFiの採用が加速すると予想されます。
- オンチェーントレードの増加: UniswapやCurveのようなDEX（分散型取引所）は、ユーザーがCEXから離れるにつれて、アクティビティが増加する可能性があります。
- DeFiセキュリティに対する機関投資家の関心: 機関投資家は、中央集権型プラットフォームに関連するリスクを軽減するために、オンチェーン保険プロトコルや分散型カストディソリューションへの投資を開始する可能性があります。
仮想通貨の正念場：適応するか、滅びるか
Bybitのハッキングは、単なる注目度の高いセキュリティ障害ではありません。仮想通貨業界にとっての正念場です。既存のセキュリティプロトコルの根本的な弱点を露呈し、より堅牢な規制監督の必要性を強調し、分散型金融ソリューションへの移行を加速させる可能性があります。
短期的には投資家の信頼が揺らいでいますが、長期的には、より安全で透明性があり、回復力のある仮想通貨エコシステムにつながる可能性があります。セキュリティを強化し、透明性を高め、規制の明確化を受け入れるために積極的な措置を講じる取引所は、より強くなる可能性がありますが、適応に失敗した取引所は、緩やかではあるが避けられない衰退に直面する可能性があります。
結局のところ、今回のハッキングは、すべての取引所に対する警鐘です。進化するか、急速に成熟する市場で時代遅れになるリスクを冒すかです。