FRBとOCC、銀行にバイナンス63億ドルハッキングのエクスポージャー照会 4月以降の暗号資産監督枠組みが初の試練

連邦準備制度理事会（FRB）と通貨監督庁（OCC）が11月3日（月）、監督対象銀行に対し、10月29日に発生した63億4000万ドル規模のバイナンスセキュリティ侵害を受けた異常な動きやサービス障害の有無を照会したと、ロイターが11月6日、事情に詳しい関係者の話として報じた。今回の対応は、FRBが2025年4月に州加盟銀行の暗号資産関連業務における事前届出要件を撤廃し、通常の監督プロセスに移行して以来、初の本格的な監督アクションとなる。

規制当局の照会と監督枠組み

両当局の担当者が今週、銀行に接触し、バイナンスが約63億4000万ドル相当のデジタル資産に影響が出たとする10月29日の攻撃に起因する潜在的エクスポージャーの把握を進めている。バイナンスの11月3日付インシデント報告によれば、28億5000万ドル分が凍結・回収済みだ。今回の侵害は、6月にエンジニアがインストールした改ざんソフトウェアを起点に、ソーシャルエンジニアリング、認証情報の窃取、マルウェアを経てウォレットシステムへアクセスされたものとされる。

「この規模のインシデント後、FRBとOCCが監督銀行に確認しない方が不自然だ」と、サーティック（CertiK）の米国政府渉外責任者ステファン・ミュールバウアー氏は指摘。「彼らの使命は金融システムの保護にあり、エクスポージャーの所在と対応スピードを把握することは必須だ」とした上で、現在のプロセスを「成熟しつつある枠組みのあるべき姿」と評価し、「規制当局が業界から手を引くシグナルではない」と強調した。

攻撃ベクトルと銀行セクターの脆弱性

今回の侵害は、暗号技術そのものを破るのではなく、信頼されたシステムと権限を持つ担当者を悪用した点が特徴だ。サイバーセキュリティ企業ブラックフォグ（BlackFog）創業者兼CEOのダレン・ウィリアムズ博士は、「攻撃者はもはや暗号を解読したり秘密鍵を盗んだりする必要はない。資金移動権限を持つ信頼システムと人を侵害できれば十分だ」と警鐘を鳴らす。暗号資産カストディや決済サービスを提供する従来型銀行において、従業員のデバイス、アカウント、サードパーティーサービスが侵害されれば、アラートを発さずに資金移動が可能になるリスクを指摘した。

「優先すべきは、資産や機密情報が組織外に流出する前に不正トランザクションとデータ持ち出しを阻止することだ。事後的に被害を調査するだけでは遅い」とウィリアムズ氏。金融オペレーションへのエージェンティックAI導入が進めば、こうしたリスクは増幅されるとの見方も示した。

銀行セクターの対応とカウンターパーティー・エクスポージャー

ロイターによれば、複数の銀行が今回のハッキングを分析し、自行システムが同種の脅威を吸収・管理できるか検証している。米大手銀行の一行では、サイバーセキュリティチームがハッキング発生から数時間以内にバイナンスへコンタクトを取った。バイナンス側は、公開済みのインシデント報告書を全バンキングパートナーと共有済みであり、現時点でパートナー側に影響を及ぼす脆弱性は確認されていないとしている。

今回の照会は、FRBが2025年4月に州加盟銀行の暗号資産業務における事前届出要件を撤廃してから7カ月後の動きだ。FRBは引き続き通常の監督チャネルを通じた監視を継続すると表明している。FRB広報担当者は今回の照会報道についてコメントを控え、OCCも取材時点では回答していない。

今後の見通しと監督の軌道

規制当局の対応は、銀行が暗号資産関連のカストディ、カウンターパーティー・エクスポージャー、インシデント対応をどう管理すべきかという期待形成に影響を与えるだろう。市場参加者は、正式な監督指針の公表、実質的エクスポージャー判明時の執行措置の可能性、バイナンスの独立サイバーセキュリティ監査結果を注視すべきだ。今回の一件は、4月以降の監督枠組みが、暗号資産起因の伝染リスクを伝統的金融システムへ波及させずに特定・封じ込めできるかを問う試金石となる。グレイスケール、バイナンス63億ドルハッキングを「一時的な挫折」と位置づけ 米国現物ETPの機関投資家向けカストディの優位性強調、バイナンス不正流出、盗まれたSOLの81%がTHORChain経由で移動 再開後に資金洗浄加速も参照されたい。