バイナンス63.6億ドル被害、ホットウォレット署名管理の不透明さ露見

バイナンスの63.6億ドル（約9500億円）に上るセキュリティ侵害は、業界最大手取引所がホットウォレットをどう守っているかという根本的な盲点を浮き彫りにした。ブロックチェーン分析によれば、公開台帳からは内部署名プロセスや送金上限といった、実際の攻撃被害を決める管理体制を検証できない。

攻撃の仕組みと署名サービスの侵害

バイナンス共同CEOのリチャード・テン氏は10月30日、攻撃者が内部ウォレット署名サービスにアクセスし、取引所の通常出金プロセスを経ずに資金を移動させたことを認めた。影響は10ブロックチェーンにわたる自社ホットウォレットに及んだ。イーサリアムでは新規入金があるたびにホットウォレットが繰り返し空にされており、署名システムが単発ではなく継続的に送金を承認し続けていたことがうかがえる。

サーティック（CertiK）のアナリスト、ジョナサン・リス氏はコインテレグラフに対し、63.6億ドルという数字は全チェーンでの影響資産の累計額であり、特定時点のウォレット残高ではないと指摘する。攻撃者が有効な署名を入手した場合、署名システムが時間経過とともに何を送金可能にするかに被害額が依存するため、一瞬の残高スナップショットでは実態を捉えきれない。

署名を要求するアプリケーション側で実装される送金上限は、そのアプリが侵害されれば回避可能だとリス氏は説く。署名システム自体が独立に課す制限であれば送金を抑制できる可能性があるが、バイナンスはそうした独立した管理機能の有無や機能状況を開示していない。同社はウォレット残高とセーフガードに関する質問を拒否し、一部技術的詳細は更なる攻撃防止のため非公開とする方針だ。

内部管理の不透明さが取引所間比較を不能に

公開ブロックチェーン記録は資金移動を示すのみで、その送金を統制する内部管理までは明らかにしないとリス氏は強調する。プルーフ・オブ・リザーブや準備金分布データは「何がどこにあるか」を示すが、「どう出金が承認されるか」までは示さない。この構造的不透明性ゆえに、外部から他取引所との有意義なリスク比較を行うことは不可能だ。

ビットゴー（BitGo）最高製品責任者のユージン・ハー氏は、バイナンスの内部セーフガードについて推測を控え、カストディ体制の内訳はバイナンス自らが説明すべき問題だと述べた。コインベース、ゲート、アップビットなど競合が事件後にコールドストレージ比率を開示したものの、署名アーキテクチャや認可ワークフローの標準化された開示がなければ、これら比率だけではリスク全体像を把握できない。

業界のホットウォレット運用と損失封じ込め策

ファイアブロックス（Fireblocks）共同創業者兼CPOのイダン・オフラット氏によれば、取引所は通常、数日分の想定出金を賄える程度の資金をホットウォレットに置き、それは運用資産（AUM）の低い一桁パーセントにとどまる。顧客資産の大半はコールドストレージで管理し、一部取引所ではホットウォレットへの補充に手動承認を要する中間ウォレットを挟む。

テレグラムベースウォレット「Walt」CTOのアレックス・トボル氏は、バイナンス規模の取引所が数十億ドルをホットウォレットに保有すること自体は珍しくないと指摘する。ホットウォレットは通常、出金を自動処理するが、コールドストレージからの補充には別途トレジャリー判断と手動承認を要すべきだ。ハー氏は、事前署名管理――送金上限、許可済み出金アドレス、追加認可要件――がシステム侵害時の損失封じ込めに有効だと指摘する。

規制と透明性へのインプリケーション

今回の件は、資産所在だけでなく認可アーキテクチャの標準化開示を求める圧力を高めている。現行のプルーフ・オブ・リザーブ枠組みは資産保有を検証するが、侵害時の損失封じ込めを決める運用管理まではカバーしない。規制当局は今後、アテステーション基準に署名サービスの独立性、送金上限の多層的執行、コールド・ツー・ホット補充ガバナンスの開示義務を盛り込むか検討する可能性がある。

関連報道によれば、バイナンスは今回の攻撃を偽装面接と侵害されたAIツールに起因すると特定しているが、同社が署名アーキテクチャの詳細を明かさない限り、業界はその管理が適切だったのか、損失規模が構造的欠陥を反映するのかを判断するベンチマークを持たないままだ。バイナンス63.6億ドル被害受け、主要取引所がコールドウォレット比率を開示、ビットコイン7.5万ドル割れを試す、バイナンス63.6億ドル流出と仏予算案否決で。