Bybit 駭客攻擊：14.6億美元瞬間蒸發，幣圈史上最大盜竊案！

サムソン2025/02/28

世界有数の暗号通貨取引所であるBybitは、2月21日ESTに大規模なハッキング攻撃を受け、約14億6,000万米ドル（約40万ETHとstETH）の損失となり、2021年にPoly Networkが行った6億1,100万米ドルのハッキングを上回る、暗号通貨史上最大級の盗難事件となった。

この攻撃はBybitのオフラインのイーサコールドウォレットを標的にしたもので、ハッカーは一連の不審な取引を通じて資産を新しいアドレスに移し、すぐに気付いた。この発表は市場にパニックを引き起こし、ビットコインとイーサの価格は短期間で急落した。イーサの価格は高値から約8%、ビットコインは約4.6%下落し、暗号市場は総額5億7200万米ドルで約17万人の大規模な清算を経験した。

取引所の対応

Bybitの最高経営責任者（CEO）であるBen Zhou氏は、事件発生直後にソーシャルメディアXで事件を認め、プラットフォームは現在も正常に稼働していることを強調した。同氏は、同取引所がパートナーと協力して移行に必要な資金を調達していると指摘した。さらにBybitは、すべての顧客資金は依然として安全であり、引き出しチャネルは依然としてオープンであること、ハッキング以来10時間で35万件以上の引き出し要求を正常に処理したことを強調した。

さらに、他の取引所はBybitの流動性を安定させるために支援に乗り出しました。例えば、BitgetはBybitのコールドウォレットに40,000ETH（～1億600万米ドル）を迅速に送金し、BinanceとMEXCもBybitに資金を流入させ、業界の一致団結した対応を示しました。

ブロックチェーンデータアナリストのDeFiLlamaによると、Bybit取引所では2月21日から27日までに36億ドルの純流出があった。これは、同プラットフォームに対する市場の信頼が損なわれたことを示している。とはいえ、Bybitは盗まれた資金を回収するためのキャンペーンを開始し、今後同様の事件を防ぐために、ブロックチェーンのセキュリティ会社と協力してハッカーの出所や攻撃方法を調査している。

この攻撃の影響はBybitだけにとどまらず、暗号通貨市場全体に広範囲に及んでいる。この事件は暗号取引所のセキュリティ・メカニズムの脆弱性を露呈し、業界はコールドウォレット管理の防御レベルを引き上げ、複数の署名メカニズムを強化し、さらにはより厳格なリザーブの透明性ポリシーを推進するなど、セキュリティ対策をさらに強化する方法を考えるよう促された。

ハッキングが暗号通貨業界に与える影響

Bybitのハッキングは暗号通貨史上最大のセキュリティ・インシデントであり、取引所自体に大きな打撃を与えただけでなく、中央集権的な取引所のセキュリティについても疑問を投げかけた。Bybit事件は、大規模なプラットフォームでさえセキュリティリスクを完全に排除できないことを改めて証明し、中央集権的組織への依存を減らすために分散型取引所に移行するユーザーを増やすかもしれない。

歴史的に、DEXの取引量は、中央集権的な取引所で重大なセキュリティ事件が発生するたびに大幅に増加する傾向がある。例えば、 UniswapやCurveなどのDEXは、FTXのクラッシュ後に大幅に増加した。今回のBybit事件は、機関投資家が第三者リスクを軽減するためにDEXソリューションを選択する動機をさらに高めるかもしれない。

この事件は、米国証券取引委員会（SEC）や金融活動作業部会（FATF）のような規制当局による暗号取引所の監視を加速させる可能性がある。今後、規制当局は取引所に対し、より透明性の高い準備金証明（PoR）を提供し、大規模な攻撃が発生した場合でも顧客資産が確実に保護されるよう、ハッカー保険への加入を強制する可能性があり、バイナンスのSAFUファンドは業界が追随すべきモデルを提供しており、バイビットが同様の保護メカニズムを確立すれば、部分的に信頼を回復できる可能性がある。

イベント最新情報

Ben Zhou氏はXへの投稿の中で、BybitはETHの資金ギャップを完全に埋めており、資金調達の透明性を確保するために、プラットフォームが100%の顧客資産を1:1でリザーブしていることを証明する監査済みのプルーフ・オブ・リザーブ（PoR）レポートを公開する予定であると述べています。このレポートはMerkle Treeを通じて検証される予定であり、Ben Zhou氏は最新情報に注目するよう呼びかけています。lookonchainのデータによると、Bybitがハッキングされて以来、Bybitはローン、大口口座からの入金、ETHの購入を通じて、短期間で446,870 ETH (~12.3億米ドル)を補充しています。).

ハッキング攻撃に対するBybitのアプローチ

CEOのBen Zhou氏は、インシデントへの迅速な対応、透明性の高いコミュニケーション戦略の採用、短期間での出金機能の維持により、市場のパニックを抑えるなど、危機管理意識の高さを示した。これは、多くの暗号通貨取引所が攻撃を受けても隠蔽したり、対応を遅らせたり、あるいは引き出しを停止したりすることを選択するのとは対照的である。例えば、FTXの破産は混乱を引き起こし、Binanceの市場圧力への対応の遅れはユーザーの間に不安をもたらしたが、今回のBybitの対応は比較的断固としたものであるが、今後の展開を見守る必要がある。

投資家はこのようなリスクにどう対処すべきか？

Bybitのハッキング攻撃は、暗号通貨市場がチャンスに満ちている一方で、資産の安全性が常に優先されることを投資家に思い出させるものです。取引所を選ぶ際には、潜在的なリスクを減らすためにセキュリティと透明性を優先させるべきである。

第一に、投資家はPoR（Proof of Reserve）を通じて取引所の財務状況を判断することができる。PoRは、取引所が出金需要に対応するための十分な資金を確保していることを確認するために、取引所が資産の準備状況を開示することを可能にする仕組みである。例えば、BinanceとOKXはともに定期的に準備金報告書を公表している(8)。準備金の証明が完全な取引所を選択することで、資本確保のリスクを効果的に軽減することができます。

さらに、ハッキング攻撃があったか、資金管理は健全か、出金遅延の記録はないかなど、取引所のセキュリティ実績も考慮する必要がある。BinanceやCoinbaseのような大規模な取引所は通常、セキュリティインシデントに迅速に対応できるが、小規模な取引所では同様のリスクに耐えられない場合もある。

最も重要なことは、投資家が取引所だけに頼るのではなく、積極的に資産を守ることである。ここで2つの重要な戦略を紹介しよう：

ハードウェアウォレットの利用（Ledger、Trezorなど）
ハードウォレットはインターネットに接続されておらず、遠隔操作でハッキングされることがないため、暗号通貨を保管する最も安全な方法である。暗号資産の長期保有は、取引所ではなくハードウォレットに保管すべきである。
リスクを軽減するために資産を分散化する
短期の取引資金は、迅速な取引のために取引所で保有することができる。長期投資資産は、取引所のハッキングによる回復不能な損失を避けるため、コールドウォレットで保有すべきである。これらの戦略により、投資家は取引所ハッキングの影響を効果的に最小化し、資産の安全を確保することができる。

免責事項

本記事の内容はあくまで参考であり、投資家は独自の判断を下し、慎重かつ自己責任で投資を行うべきであり、本記事は読者に取引や投資の根拠を提供したり、説得しようとするものではなく、内容は共有のみを目的としたものであり、投資アドバイスとみなされるべきではない。Monsterblockhkの見解や立場を代表するものではありません。すべての情報および意見は、特定の日付における判断については時効となる。また、判断がこのウェブサイトでは香港で仮想資産取引プラットフォームを運営するライセンスをまだ取得していない仮想資産取引プラットフォームに関連するコンテンツ（テキストの紹介、写真、オファー、イベントなどを含むがこれらに限定されない）は、香港特別行政区外のユーザーにのみ提供される。

香港の反マネーロンダリングおよびテロ資金供与対策（改正）条例2022によると、2023年6月1日以降、香港で営業している、または香港の投資家に対して積極的にサービスを宣伝しているすべての集中型仮想資産取引プラットフォームは、SFCの免許を受け、規制されることになり、関連する無免許の活動は犯罪となります。法律の詳細については、SFCのウェブサイトを参照されたい。