2026年1月15日、主要なデジタル資産取引所であるCrypto.comは、今週初めに同社のセキュリティシステムが侵害されたと発表し、約4,836.26 ETHと443.93 BTCの盗難が発生し、金額は3000万ドル超に相当します。シンガポールを拠点とする同プラットフォームは、攻撃者がマルチファクター認証の仕組みを回避して483件の顧客アカウントに不正アクセスを得たことを特定しました。
Crypto.com公式ブログの投稿によると、ハッキングは月曜日に発生し、脅威アクターが同社の二要素認証プロセスの脆弱性を突いて不正アクセスを行いました。アカウント内へ侵入した後、犯人はビットコインとイーサリアムの出金を一連の取引で実行し、ウォレットを空にして資金を複数のオンチェーン・ミキサーを介して移動させ、痕跡を隠そうとしました。
Crypto.comは影響を受けた全ユーザーに対して喪失した資金を“完全に補償した”と強調しています。同社は根本原因を特定し堅牢な対策を実装するため、内部監査と第三者フォレンジックの両方を活用した包括的なセキュリティレビューを開始しました。予定されている強化には、認証フローの強化、出金管理機能の強化、そしてブロックチェーン分析による継続的な監視を通じた疑わしい送金のリアルタイム検出と停止が含まれます。
この事象は今四半期におけるトップクラスの取引所を対象とした2回目の大規模な侵害となり、保管リスクと業界標準の向上の必要性を巡る議論を再燃させています。セキュリティ専門家は、ハードウェアウォレットの統合と分散型カストディ解決策の採用を加速するべきだと求めており、中央集権的なプラットフォームは高度な攻撃者にとって依然として高価値の標的であると主張しています。
この侵害を受けて、いくつかの大手暗号資産企業が脅威情報とベストプラクティスを共有する協力を発表しました。昨年、主要取引所と機関保管機関によって結成されたデジタル資産セキュリティ・コンソーシアムは、強化されたレジリエンス対策を調整し、共通のインシデント対応プロトコルを確立する緊急セッションを招集しています。
侵害にもかかわらず、Crypto.comのネイティブトークン（CRO）とプラットフォーム全体の利用指標には大きな長期影響は見られず、同社の迅速な是正措置への信頼を反映しています。市場アナリストは、顧客への適時の払い戻しと透明性のあるコミュニケーションが、ユーザーの信頼を守り長期的な評判被害を緩和するために不可欠だと指摘しています。
仮想通貨セクターが成熟を続ける中、規制当局は義務的な違反開示要件と消費者保護ガイドラインの提案改定を検討しています。Crypto.comの事象は、EUのMiCA（Markets in Crypto-Assets）枠組み下の今後の指針や米国議会で議論されている同様の規則に影響を与える可能性があります。
本事象はデジタル金融における持続的な脅威の構図を浮き彫りにし、デジタル資産の採用を促進するためには、取引所、カストディアン、政策立案者による継続的な警戒が不可欠であることを示しています。
コメント (0)