# 中央集権型取引所がハッカーの攻撃を受ける：歴史的教訓とセキュリティの示唆近年、暗号通貨取引所は頻繁にハッカー攻撃を受けており、巨額の資金損失を引き起こしています。一部の取引所は外部からの侵入によって大きな打撃を受け、他の取引所は内部管理の不備により崩壊しました。業界の巨頭でさえ厳しい規制の課題に直面しています。それに対して、中央集権型取引所はハッカー攻撃、詐欺、過剰な規制といった脅威に対処する上で明らかな優位性を示しています。本稿では、暗号通貨の歴史上最も深刻な10件の中央集権型取引所ハッカー事件を振り返り、その教訓と示唆を探ります。! [ハッキングされた歴史上のトップ10の中央集権型取引所のインベントリ](https://img-cdn.gateio.im/social/moments-2c689bfbadf15b48fab4791131cdebe7)## 1. Bithumb:繰り返しハッキングされる韓国最大の暗号通貨取引所の一つであるBithumbは、2017年以来何度もハッカーの侵入を受けています。- 2017年2月：700万ドルの損失- 2018年6月：3200万ドルの損失- 2019年3月：2000万ドルのEOSとXRPを失う- 2019年6月：3000万ドルのデジタルトークンを失った韓国の科学技術部の調査によると、Bithumbはネットワークの隔離、監視システム、そしてキー管理などの面で深刻な欠陥があることがわかった。## 2. WazirX:巨額のお金が盗まれました2024年7月、インドの取引所WazirXが重大なセキュリティホールに直面し、2.3億ドル以上の暗号資産が不正に移転されました。攻撃者は主にWazirXのイーサリアム上のマルチシグウォレットを標的にし、大量のSHIB、MATIC、PEPE、USDT、GALAなどのトークンを盗みました。WazirXは高度なセキュリティ対策を採用しているにもかかわらず、この複雑な攻撃を防ぐことができず、秘密鍵の集中管理の潜在的なリスクが浮き彫りになりました。## 3. ある有名な取引所：4000万ドルの損失2019年5月、世界的に有名な暗号通貨取引所が大規模なハッカー攻撃を受けました。攻撃者はフィッシングとウイルス侵入を通じて、ユーザーの二要素認証コードとAPIキーを盗み、ホットウォレットから7,074ビットコインを盗み取り、4,000万ドル以上の価値を持っていました。このプラットフォームは、その後、極端な状況に対応するためにユーザー安全資産基金を設立しました。しかし、2022年10月にこのプラットフォームは再びセキュリティの脆弱性に直面し、約5.7億ドルの損失を被りました。## 4. KuCoin:ハリウッドスタイルの強盗2020年9月、KuCoinはハリウッドの大作に匹敵する盗難事件を経験しました。ハッカーはホットウォレットの秘密鍵を盗むことによって、2.81億ドル相当のさまざまな暗号通貨を盗みました。KuCoinは迅速に行動を取り、取引を凍結し、残りの資金を移動しました。数週間の努力の結果、約2.04億ドルを回収することに成功しました。調査によると、この攻撃は北朝鮮のハッカー組織に関連している可能性があります。## 5. BitGrail:内部犯罪の疑いイタリアの取引所BitGrailが1.2億ユーロの盗難事件に遭い、広範な議論を引き起こしました。警察は取引所の創設者Firanoが関与している可能性があるか、または脆弱性を発見した後に適時にセキュリティ対策を強化しなかったと疑っています。この事件により約23万人のユーザーが損失を被りました。イタリアの裁判所は最終的にFiranoとBitGrailの破産を宣言し、盗まれた資産の返還を求めました。## 6. Poloniex：2回の重大なセキュリティ事故Poloniexは二度の重大なセキュリティホールに直面しました：- 2014年3月：97ビットコインが盗まれ、当時の取引所のビットコイン総量の12.3%を占めていました。- 2023年11月：約1.26億ドルの資産が盗まれ、北朝鮮のLazarusグループに関連している疑いがある。二度目の攻撃はソーシャルエンジニアリングとマルウェアを含み、ハッカーは複雑なマネーロンダリング戦略を採用し、追跡の難易度を高めました。## 7. Bitstamp：システム管理者が突破口になる2015年、Bitstampのシステム管理者は隠れたマルウェアのファイルを誤ってダウンロードし、ハッカーが取引所のサーバーに成功裏に侵入しました。攻撃者は最終的に18,866ビットコインを盗み、当時の価値は約500万ドルでした。事後、Bitstampは取引所を全面的に再構築し、より安全なインフラストラクチャとマルチシグウォレットなどの対策を採用しました。## 8. ある大手取引所：マルチシグネチャシステムの脆弱性2016年8月、ある有名な取引所のマルチシグネチャーセキュリティシステムがハッカーに利用され、120,000ビットコインが盗まれました。損失に対処するために、その取引所は損失分担やトークン補償などの措置を講じました。## 9. Coincheck:史上最大の盗難2018年1月、日本の取引所Coincheckは暗号通貨史上最も深刻なハッカー攻撃の一つに遭遇しました。ハッカーはホットウォレットに侵入し、5.34億ドル相当のNEMトークンを盗みました。この事件は、Coincheckの資産管理とセキュリティ対策に深刻な欠陥があることを暴露し、暗号通貨コミュニティの広範な関心と対応を引き起こしました。## 10. ある初期の大型取引所：消すことのできない教訓2014年に発生したこのハッカー事件は、今でも暗号通貨の歴史の中で最も影響力のあるセキュリティ事故と見なされています。約850,000個のビットコインが盗まれ、巨額の損失をもたらしただけでなく、業界全体の信頼を深刻に打撃しました。## 取引所の安全を強化するための措置頻繁なセキュリティ脅威に直面して、取引所は以下の対策を講じてセキュリティを向上させることができます：1. コールドウォレットとホットウォレットの分離：大部分の資産をオフラインのコールドウォレットに保管し、日常取引に使用するために少量の資金のみホットウォレットに保持します。2. マルチシグネチャー機構：複数のキー保有者が共同で取引に署名することを要求し、単一のキーの漏洩リスクを低減します。3. 定期的なセキュリティ監査：第三者の専門機関を招いて包括的なセキュリティ評価と脆弱性検出を行います。4. 従業員のトレーニング：従業員のセキュリティ意識を高め、ソーシャルエンジニアリングなどの攻撃手段を防止する。5. リアルタイム監視：先進的な監視システムを構築し、異常な活動を迅速に発見し対応する。6.保険保護:ユーザーの資産の保険を購入して、追加の経済的安全性を提供します。7. 透明性の向上: アセットの証明を定期的に公開して、ユーザーの信頼を高めます。これらの対策を総合的に活用することで、取引所はそのセキュリティを大幅に向上させ、ユーザー資産をハッカー攻撃の脅威からより良く保護することができます。
Mt.GoxからWazirXまで：10大取引所ハッカー攻撃事例とセキュリティの教訓
中央集権型取引所がハッカーの攻撃を受ける：歴史的教訓とセキュリティの示唆
近年、暗号通貨取引所は頻繁にハッカー攻撃を受けており、巨額の資金損失を引き起こしています。一部の取引所は外部からの侵入によって大きな打撃を受け、他の取引所は内部管理の不備により崩壊しました。業界の巨頭でさえ厳しい規制の課題に直面しています。それに対して、中央集権型取引所はハッカー攻撃、詐欺、過剰な規制といった脅威に対処する上で明らかな優位性を示しています。
本稿では、暗号通貨の歴史上最も深刻な10件の中央集権型取引所ハッカー事件を振り返り、その教訓と示唆を探ります。
! ハッキングされた歴史上のトップ10の中央集権型取引所のインベントリ
1. Bithumb:繰り返しハッキングされる
韓国最大の暗号通貨取引所の一つであるBithumbは、2017年以来何度もハッカーの侵入を受けています。
韓国の科学技術部の調査によると、Bithumbはネットワークの隔離、監視システム、そしてキー管理などの面で深刻な欠陥があることがわかった。
2. WazirX:巨額のお金が盗まれました
2024年7月、インドの取引所WazirXが重大なセキュリティホールに直面し、2.3億ドル以上の暗号資産が不正に移転されました。攻撃者は主にWazirXのイーサリアム上のマルチシグウォレットを標的にし、大量のSHIB、MATIC、PEPE、USDT、GALAなどのトークンを盗みました。
WazirXは高度なセキュリティ対策を採用しているにもかかわらず、この複雑な攻撃を防ぐことができず、秘密鍵の集中管理の潜在的なリスクが浮き彫りになりました。
3. ある有名な取引所：4000万ドルの損失
2019年5月、世界的に有名な暗号通貨取引所が大規模なハッカー攻撃を受けました。攻撃者はフィッシングとウイルス侵入を通じて、ユーザーの二要素認証コードとAPIキーを盗み、ホットウォレットから7,074ビットコインを盗み取り、4,000万ドル以上の価値を持っていました。
このプラットフォームは、その後、極端な状況に対応するためにユーザー安全資産基金を設立しました。しかし、2022年10月にこのプラットフォームは再びセキュリティの脆弱性に直面し、約5.7億ドルの損失を被りました。
4. KuCoin:ハリウッドスタイルの強盗
2020年9月、KuCoinはハリウッドの大作に匹敵する盗難事件を経験しました。ハッカーはホットウォレットの秘密鍵を盗むことによって、2.81億ドル相当のさまざまな暗号通貨を盗みました。
KuCoinは迅速に行動を取り、取引を凍結し、残りの資金を移動しました。数週間の努力の結果、約2.04億ドルを回収することに成功しました。調査によると、この攻撃は北朝鮮のハッカー組織に関連している可能性があります。
5. BitGrail:内部犯罪の疑い
イタリアの取引所BitGrailが1.2億ユーロの盗難事件に遭い、広範な議論を引き起こしました。警察は取引所の創設者Firanoが関与している可能性があるか、または脆弱性を発見した後に適時にセキュリティ対策を強化しなかったと疑っています。
この事件により約23万人のユーザーが損失を被りました。イタリアの裁判所は最終的にFiranoとBitGrailの破産を宣言し、盗まれた資産の返還を求めました。
6. Poloniex：2回の重大なセキュリティ事故
Poloniexは二度の重大なセキュリティホールに直面しました：
二度目の攻撃はソーシャルエンジニアリングとマルウェアを含み、ハッカーは複雑なマネーロンダリング戦略を採用し、追跡の難易度を高めました。
7. Bitstamp：システム管理者が突破口になる
2015年、Bitstampのシステム管理者は隠れたマルウェアのファイルを誤ってダウンロードし、ハッカーが取引所のサーバーに成功裏に侵入しました。攻撃者は最終的に18,866ビットコインを盗み、当時の価値は約500万ドルでした。
事後、Bitstampは取引所を全面的に再構築し、より安全なインフラストラクチャとマルチシグウォレットなどの対策を採用しました。
8. ある大手取引所：マルチシグネチャシステムの脆弱性
2016年8月、ある有名な取引所のマルチシグネチャーセキュリティシステムがハッカーに利用され、120,000ビットコインが盗まれました。損失に対処するために、その取引所は損失分担やトークン補償などの措置を講じました。
9. Coincheck:史上最大の盗難
2018年1月、日本の取引所Coincheckは暗号通貨史上最も深刻なハッカー攻撃の一つに遭遇しました。ハッカーはホットウォレットに侵入し、5.34億ドル相当のNEMトークンを盗みました。
この事件は、Coincheckの資産管理とセキュリティ対策に深刻な欠陥があることを暴露し、暗号通貨コミュニティの広範な関心と対応を引き起こしました。
10. ある初期の大型取引所：消すことのできない教訓
2014年に発生したこのハッカー事件は、今でも暗号通貨の歴史の中で最も影響力のあるセキュリティ事故と見なされています。約850,000個のビットコインが盗まれ、巨額の損失をもたらしただけでなく、業界全体の信頼を深刻に打撃しました。
取引所の安全を強化するための措置
頻繁なセキュリティ脅威に直面して、取引所は以下の対策を講じてセキュリティを向上させることができます：
コールドウォレットとホットウォレットの分離：大部分の資産をオフラインのコールドウォレットに保管し、日常取引に使用するために少量の資金のみホットウォレットに保持します。
マルチシグネチャー機構：複数のキー保有者が共同で取引に署名することを要求し、単一のキーの漏洩リスクを低減します。
定期的なセキュリティ監査：第三者の専門機関を招いて包括的なセキュリティ評価と脆弱性検出を行います。
従業員のトレーニング：従業員のセキュリティ意識を高め、ソーシャルエンジニアリングなどの攻撃手段を防止する。
リアルタイム監視：先進的な監視システムを構築し、異常な活動を迅速に発見し対応する。
6.保険保護:ユーザーの資産の保険を購入して、追加の経済的安全性を提供します。
これらの対策を総合的に活用することで、取引所はそのセキュリティを大幅に向上させ、ユーザー資産をハッカー攻撃の脅威からより良く保護することができます。