はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ビットポイントのハッキング事件、攻撃手法と考えられる3つの可能性

画像はShutterstockのライセンス許諾により使用

ビットポイントのハッキング事件から得られる教訓
仮想通貨取引所ビットポイントのハッキング事件、攻撃手法と考えられる3つの可能性を分析。

ビットポイントのハッキング事件を振り返る

BitPointは7月12日、35億円相当の被害を受けたことを公表した。内訳は、ビットコイン、ビットコインキャッシュ、イーサリアム、ライトコイン、リップルの5種類であることが公式発表からわかっている。

14日時点で、Bitcoin:2230BTC、Ethereum:13027ETHが盗まれた記録がブロックチェーンエクスプローラで確認。各アドレスはビットポイントからは開示されていないが、twitter で有志による調査が行われている他、タグ付けなども行われている。

ビットコイン:2230BTC

イーサリアム:13027ETH

ビットポイントの発表では、攻撃を受けたのはホットウォレットからの流出であることが確認されているが、自社開発のウォレット、マルチシグ対応といった対策についてやハッキングの攻撃手法についてなどは、未だ公開されていない。

同社は情報セキュリティ会社アイ・エス・レーティング社のセキュリティレーティングで「A」ランクを取得(最高ランクAAAの7段階評価)と、上位レーティングとされているため、一般的な対策は行なっていたと見られる。

攻撃手法とその可能性

まだまだ情報が少ないことから、ビットポイントがどのような攻撃を受けたのかは推測の域を出ないが、概ね3つの可能性が考えられる。

  • 外部から侵入可能な穴が空いていて、そこから侵入されたケース
  • スピアフィッシングなど、従業員をターゲットとして攻撃を仕掛け、そこからマルウェアを仕込んだり鍵を盗んだというケース
  • 内部犯による犯行

穴が空いていたという可能性はあまり高くないと見られる。先述のように情報セキュリティ会社のセキュリティレーティングなどでも評価されており、ファイヤウォールの設置など、一般的な対策は実施済みだったと考えるのか妥当であるためだ。

内部犯については、会社に不満を持っている人間が協力者になったり、あるいは最初から狙いを持って入社する可能性もある。攻撃が成功すれば、換金は簡単ではないとはいえ、数十億、数百億円が転がり込む。大規模な組織や国家が糸を引いている可能性も否定はできない。

本流出事件の対応について

本流出事件については、7月14日に公開された第二報で、盗まれた顧客分の仮想通貨は調達済みであることを明かした。すでに盗まれた分を補填する準備が行われている点は、迅速な対応を行なっているポイントとなる。

一方、以下の2点に流出時の対応ケースとしての問題点が挙げられている。

  • 攻撃検知からサービス停止までの時間(対応)
  • 社内ネットワークと権限の分権化

攻撃検知からサービス停止までの時間

報告によれば、最初に検知されたのはリップルの不正な転送で、7/11 22:12に送金エラーを検知。27分後には流出が確認され、他の仮想通貨についても調査が行われたとしている。

調査が行われていたこともあったことも理由にある可能性はあるものの、送受金の停止対応を行なったのは、リップルの不正流出を確認してから約8時間後。他の仮想通貨の不正流出に繋がり、被害が拡大した可能性は否めない。

この動きに対して、緊急時の手順やプレイブックが正しく整備されていない可能性が指摘されており、今後業界全体の教訓となり得る部分になる。

業界では、世界的に取引所が協力して流出資産の換金を可能な限り停止させる協力関係が築かれつつある。事態の拡大だけでなく、業界全体で流出被害の解決に取り組むためにも、今後流出検知からの対応のスピードは重要視される可能性は高い。

社内ネットワークと権限の分権化

また、第二報では、海外向けに提供していたビットポイントの別取引所でも流出が確認されている(損害は約2.5億円を見込んでいる)点が触れられており、社内ネットワークと権限の分権化が問われている。

現在、香港向けのサービス(bitpoint.hk)も7月12日からサービスを停止している状況にある。

攻撃が、外部犯であっても、内部犯であっても、複数のサービスをまたいで攻撃を受けた点は、社内のネットワークや権限がうまく分離できていなかった可能性を示すものであり、流出被害の拡大を防ぐケースとしてネットワークの分権化の重要性が問われることとなりそうだ。

詳細については調査結果待ちだが、なぜこのような問題が起こってしまったのか、仮想通貨業界全体が教訓を得られるような、透明性の高いレポートを期待したい。

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/02 水曜日
07:20
ビットコイン購入準備のゲームストップ、2200億円調達済み
米ゲーム小売大手ゲームストップが15億ドルの無利子転換社債発行を完了し、ビットコイン購入計画を進行。マイクロストラテジーの戦略に類似する企業の仮想通貨投資の新たな展開に。
06:55
三井住友FG、アバランチらとステーブルコインを共同開発
三井住友FGは、ステーブルコインの開発を行うことがわかった。仮想通貨アバランチを開発するAva Labsら3社と協業し、26年度を目処にした発行を検討している。
06:35
トランプ家支援のAmerican Bitcoin、二社統合モデルでIPO計画
トランプ家支援のAmerican Data CentersとビットコインマイナーHut 8が設立した合弁会社American Bitcoinが上場計画を発表。エネルギー・インフラとマイニング事業を二社統合モデルで展開していく。
06:12
ブラックロック、英で仮想通貨事業者認可を取得、ビットコインETF提供へ
世界最大の資産運用会社ブラックロックが英国金融行動監視機構から仮想通貨事業者として認可を取得。資産12兆ドルの投資巨人が欧州向けのビットコインETFを英国拠点から運営へ。
05:50
AI関連株と仮想通貨が反発、OpenAI過去最大の6兆円調達受け
OpenAIが史上最大の400億ドル資金調達を実施し企業価値3,000億ドルを達成。週間ユーザー数は5億人に拡大し、年間売上高は127億ドルを見込む。これを受けてCoreWeaveが38%上昇、AI関連仮想通貨も5%以上上昇した。
04/01 火曜日
17:40
メタプラネット、ビットコインを696 BTC追加購入
メタプラネットが696BTCを追加取得した。キャッシュ担保付きプットオプションで第1四半期に7.7億円の収益を計上し、長期的なビットコイン蓄積と安定収益を同時に狙う戦略を公開した。
15:02
オリコン調査 ビットコイン取引所満足度ランキングbitbankが首位【現物取引】
オリコン顧客満足度調査2025で暗号資産取引所を徹底比較。現物取引ではbitbankが2年連続の総合1位を獲得し、手数料・システム安定性で3年連続首位となった。GMOコインはステーキング・レンディングで高評価。6,260人の利用者の声から見る信頼性の高い取引所選びに。
14:15
エックスモバイルがWeb3参入 暗号資産モバイルサービスを今年度中に開始
マジモバ・ホリエモバに続く展開 格安携帯電話サービスを提供するMVNO「エックスモバイル」は1日、暗号資産(仮想通貨)を含むWeb3事業への本格参入を発表した。今年度中に、ブロ…
13:45
テザー、1Qに8888BTC追加購入
ステーブルコイン最大手テザーが2025年第1四半期に約1,100億円相当のビットコインを追加購入。総保有量は92,647BTCとなり世界第6位のホルダーに。
13:10
イーサリアムL1の手数料収益が大幅減少 目標達成も課題浮上
仮想通貨イーサリアムのDencunアップグレード後、L1の手数料収益が大幅に低下。ガス代削減という目標は達成したものの、ETHのインフレ課題が浮上していることを解説する。
12:11
トランプ関税発表控え緊迫するビットコイン市場、ETF資金流入とマイニング課題の狭間で
4月2日のトランプ関税発表を控え、ビットコイン市場は複雑な状況に直面している。一方ではETFへの資金流入が9営業日連続で続き回復の兆しを見せる一方、マイニングコストは87,000ドルまで上昇。さらにハッシュレートは史上最高の8億5,000万TH/sを記録するという矛盾した状況だ。市場のリスク回避姿勢が強まる中、投資家とマイナーの動向から見える業界の今後を分析する。
11:25
ヘデラ関連企業ハッシュグラフ、企業向けネットワーク「HashSphere」発表
仮想通貨ヘデラ関連企業ハッシュグラフは、プライベートな許可型ネットワークHashSphereを発表。開発目的や想定するユースケース、今後の開発計画が明らかになった。
11:00
米上院議員、退職金での仮想通貨投資を可能にする『金融自由法案』を提出
米国のトミー・タバービル上院議員が退職金プランでの仮想通貨投資を許可する金融自由法案を提出。旧バイデン政権の規制に対抗し、トランプ大統領の仮想通貨支持政策を後押しする内容に。
10:10
REDXがBingXへの上場発表 モバイルサービス「REDX MOBILE」でユーティリティ拡張へ
ブロックチェーン×エンターテインメントを融合させたWeb3プロジェクト「REDX(レッドエックス)」は、2025年4月1日より、トークン還元型の次世代モバイルサービス「REDX…
10:00
トランプ大統領の仮想通貨活動に共和党内から異例の苦言
米下院金融サービス委員会のヒル委員長が、トランプ大統領の仮想通貨事業がステーブルコイン規制議論を複雑化させていると発言した。民主党からの批判を招いていることが背景だ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧