はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

ビットポイントのハッキング事件、攻撃手法と考えられる3つの可能性

画像はShutterstockのライセンス許諾により使用

ビットポイントのハッキング事件から得られる教訓
仮想通貨取引所ビットポイントのハッキング事件、攻撃手法と考えられる3つの可能性を分析。

ビットポイントのハッキング事件を振り返る

BitPointは7月12日、35億円相当の被害を受けたことを公表した。内訳は、ビットコイン、ビットコインキャッシュ、イーサリアム、ライトコイン、リップルの5種類であることが公式発表からわかっている。

14日時点で、Bitcoin:2230BTC、Ethereum:13027ETHが盗まれた記録がブロックチェーンエクスプローラで確認。各アドレスはビットポイントからは開示されていないが、twitter で有志による調査が行われている他、タグ付けなども行われている。

ビットコイン:2230BTC

イーサリアム:13027ETH

ビットポイントの発表では、攻撃を受けたのはホットウォレットからの流出であることが確認されているが、自社開発のウォレット、マルチシグ対応といった対策についてやハッキングの攻撃手法についてなどは、未だ公開されていない。

同社は情報セキュリティ会社アイ・エス・レーティング社のセキュリティレーティングで「A」ランクを取得(最高ランクAAAの7段階評価)と、上位レーティングとされているため、一般的な対策は行なっていたと見られる。

攻撃手法とその可能性

まだまだ情報が少ないことから、ビットポイントがどのような攻撃を受けたのかは推測の域を出ないが、概ね3つの可能性が考えられる。

  • 外部から侵入可能な穴が空いていて、そこから侵入されたケース
  • スピアフィッシングなど、従業員をターゲットとして攻撃を仕掛け、そこからマルウェアを仕込んだり鍵を盗んだというケース
  • 内部犯による犯行

穴が空いていたという可能性はあまり高くないと見られる。先述のように情報セキュリティ会社のセキュリティレーティングなどでも評価されており、ファイヤウォールの設置など、一般的な対策は実施済みだったと考えるのか妥当であるためだ。

内部犯については、会社に不満を持っている人間が協力者になったり、あるいは最初から狙いを持って入社する可能性もある。攻撃が成功すれば、換金は簡単ではないとはいえ、数十億、数百億円が転がり込む。大規模な組織や国家が糸を引いている可能性も否定はできない。

本流出事件の対応について

本流出事件については、7月14日に公開された第二報で、盗まれた顧客分の仮想通貨は調達済みであることを明かした。すでに盗まれた分を補填する準備が行われている点は、迅速な対応を行なっているポイントとなる。

一方、以下の2点に流出時の対応ケースとしての問題点が挙げられている。

  • 攻撃検知からサービス停止までの時間(対応)
  • 社内ネットワークと権限の分権化

攻撃検知からサービス停止までの時間

報告によれば、最初に検知されたのはリップルの不正な転送で、7/11 22:12に送金エラーを検知。27分後には流出が確認され、他の仮想通貨についても調査が行われたとしている。

調査が行われていたこともあったことも理由にある可能性はあるものの、送受金の停止対応を行なったのは、リップルの不正流出を確認してから約8時間後。他の仮想通貨の不正流出に繋がり、被害が拡大した可能性は否めない。

この動きに対して、緊急時の手順やプレイブックが正しく整備されていない可能性が指摘されており、今後業界全体の教訓となり得る部分になる。

業界では、世界的に取引所が協力して流出資産の換金を可能な限り停止させる協力関係が築かれつつある。事態の拡大だけでなく、業界全体で流出被害の解決に取り組むためにも、今後流出検知からの対応のスピードは重要視される可能性は高い。

社内ネットワークと権限の分権化

また、第二報では、海外向けに提供していたビットポイントの別取引所でも流出が確認されている(損害は約2.5億円を見込んでいる)点が触れられており、社内ネットワークと権限の分権化が問われている。

現在、香港向けのサービス(bitpoint.hk)も7月12日からサービスを停止している状況にある。

攻撃が、外部犯であっても、内部犯であっても、複数のサービスをまたいで攻撃を受けた点は、社内のネットワークや権限がうまく分離できていなかった可能性を示すものであり、流出被害の拡大を防ぐケースとしてネットワークの分権化の重要性が問われることとなりそうだ。

詳細については調査結果待ちだが、なぜこのような問題が起こってしまったのか、仮想通貨業界全体が教訓を得られるような、透明性の高いレポートを期待したい。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
09/18 木曜日
16:50
「社会のジレンマを突破する」日本初のステーブルコイン発行ライセンス取得、JPYC岡部典孝氏が語る|独占インタビュー
JPYC株式会社が日本初の日本円建てステーブルコイン発行ライセンスを金融庁から取得。代表の岡部典孝氏が語る100万円制限の実態、3年後10兆円の発行目標、プログラマブルマネーがもたらす金融革命とは。
13:40
ウォーレン米議員ら、トランプ政権の仮想通貨特命官に対する倫理調査を開始
エリザベス・ウォーレン米上院議員ら8名の民主党議員が、トランプ政権のAI・仮想通貨特別顧問デービッド・サックス氏の特別政府職員としての任期制限超過疑惑について倫理調査を開始した。130日の上限を超過している可能性を指摘し、詳細な勤務日数報告を要求している。
13:35
米SECが承認、BTCやXRP投資のマルチ仮想通貨投資信託のETF転換
米SECがグレースケールのマルチ仮想通貨ETPを承認し、ビットコインやイーサリアムなど5銘柄への一般投資家アクセス投資が可能になった。新たな包括的上場基準も同時に導入されている。
13:02
ポリマーケットでの裁定取引で年間60億円の利益発生か 研究者ら分析
分散型予測市場ポリマーケットでミスプライシングを利用した裁定取引により年間60億円の利益が発生しているとの論文が発表された。研究者による分析を解説する。
12:04
FRB利下げ決定も仮想通貨の市場反応は限定的、BNB前週比9.2%高で1000ドルの大台迫る
FOMCでは米FRBが0.25%利下げを決定したが、暗号資産(仮想通貨)への影響は限定的だった。主要アルトコインでは、BNBが前週比9.2%高の1,000ドル目前に。背景としては、バイナンスの規制環境の進展の兆しとMegadropなどの需要が挙げられる。パウエル議長は年内2回の追加利下げを予想するも慎重姿勢を維持。
11:03
業界の行方を決める「天王山」に臨む──ビットバンク廣末氏が描く未来戦略
ビットバンク廣末紀之CEOが語る、預かり資産1兆円規模への成長と今後の展望。金商法への移行と分離課税実現に向けた2025年後半は業界の「天王山」。
11:00
ビットコイン・トレジャリー企業の勢い減速か、4社に1社が純資産割れで取引=K33報告
K33リサーチなどが報告したところによると、ビットコイン・トレジャリー企業の4分の1が純資産価値を下回る時価総額で取引されており、業界の統合が進む可能性が指摘された。
10:02
ヴィタリック、イーサリアムの開発計画をプレゼン
ヴィタリック・ブテリン氏は、仮想通貨イーサリアムの開発計画についてプレゼンを行った。大阪で開催されているイーサリアムのカンファレンスEDCONに登壇した。
09:40
フォワード・インダストリーズ、最大5900億円規模の資金調達でソラナ戦略を推進
米上場企業フォワード・インダストリーズが最大40億ドル規模のATM増資で仮想通貨ソラナトレジャリー戦略を推進する。DeFi Development Corpもソラナ買い増しを発表した。
08:45
トランプ・ジュニア出資のサムザップ、750万ドージコインを初購入
米ナスダック上場のサムザップメディアが750万ドージコインを200万ドルで公開市場から初回取得したと発表した。
07:20
米SEC、仮想通貨ETF上場手続きを大幅簡素化へ
米証券取引委員会が、ナスダック、Cboe BZX、NYSEアルカの3大取引所による包括的上場基準を承認。今後、仮想通貨を含むコモディティベース株式の上場プロセスが大幅に簡素化される見通しである。
07:10
SBI新生銀行、トークン化預金「DCJPY」の導入を検討へ
SBI新生銀行は、円建てトークン化預金DCJPYの導入を検討すると発表。JPモルガンらが参加するプラットフォームを活用し、トークン化預金での多様な外貨の取り扱いも検討する。
06:50
仮想通貨取引所Bullish、NY州からビットライセンス取得 米国展開へ
機関投資家向け仮想通貨取引所ブリッシュが17日にニューヨーク州金融サービス局からビットライセンスと送金業ライセンスを取得したと発表した。
06:25
マネーグラム、ステーブルコイン送金サービス開始 
国際送金大手のマネーグラムが9月17日にクロスミントと提携しステーブルコインを活用した新たな送金サービスを南米コロンビアで開始すると発表した。
06:02
カルシ、予測市場エコシステムハブ開始 ソラナとベースと提携
予測市場プラットフォーム大手Kalshiが17日、ソラナとベースとの提携によるエコシステム支援ネットワーク「カルシエコ」の開始を発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧