Binance63億ドルハック、そして翌日の1億ドル被害——「取引所は安全か」をまた問い直す週

また来た、と思った。

Binanceが63億ドル規模のハッキングを受け、出金再開後に36億ドルが引き出された——そのニュースがまだ冷めやらぬ中、今度は正体不明のEU法人が集中管理型取引所のアカウントから1億600万ドルを盗まれたと、オンチェーン調査者のZachXBTが報告した。さらに翌日には78万6千ドル規模のSolanaボット流出まで浮上している。

こういう日に「BTCは今日-2.2%でした」と書いても意味がない。価格の動きより、この市場の地盤がどういう状態にあるかを整理したい。

63億ドルという数字のスケール感

まず数字の重さを確認しておきます。2022年のFTX破綻が動かした資産は、顧客預かり分で推定80〜90億ドル規模。今回のBinanceハックはそれに匹敵するオーダーです。FTXは詐欺・横領という人的要因でしたが、今回は技術的侵害——つまり「設計上の穴を突かれた」という性質が異なる。

北朝鮮はラザルスグループの関与を否定し、逆にアメリカに矛先を向けています。真偽はともかく、こういう「犯人の否認→責任の拡散」の流れは過去のハックでも繰り返されてきたパターンで、捜査が長期化するほど資金回収の可能性は下がっていく。自分はそう読んでいます。

再開後に36億ドルが引き出されたという事実も、見方が分かれるところです。「ユーザーが信頼を失った証拠」と取る人もいれば、「出金できた＝取引所は機能している」と安心材料にする人もいる。自分は前者に近い感覚を持っています。平時であれば36億ドルがあれだけ短時間に動くことはない。

翌日の1億ドル盗難——偶然か、それとも

ZachXBTが報告した「EU法人1億600万ドル盗難」は、まだ詳細が出そろっていません。ただ、Binanceハックの翌々日という時間軸は気になります。

大規模ハックが成功すると、その手法・ツール・ネットワークが他のアクターにも使われるか、あるいは市場全体が「揺れている」タイミングを狙って別の攻撃が走ることがあります。2016年のBitfinexハック後にも類似の動きがあった。市場が混乱しているときほど、セキュリティチームの注意が分散しやすい——攻撃側はその隙を使います。

今回のEU法人が「集中管理型取引所のアカウント」から盗まれたという点も見逃せない。ウォレットハックではなく、取引所側のアカウント管理を突いた可能性がある。韓国金融当局がBinanceハックを受けて各取引所にコールドストレージ比率の引き上げを要請したのは、この流れの中では自然な反応です。

「Not your keys」は古くさい話ではない

2022年にFTXが逝ったとき、多くの人が「やっぱりセルフカストディが正解」という結論に至りました。ハードウェアウォレットは品薄になり、Ledgerの販売数が跳ね上がった。でも3年経つと人は忘れる。利便性に引っ張られて、また取引所に資産を預ける割合が増えていく。

今回のBinanceハックは、その記憶をもう一度引き戻す出来事だと思っています。取引所に預けているということは、取引所のセキュリティに依存しているということ。それはBinanceであっても例外じゃなかった。

もちろん、すべての資産をセルフカストディに移せばいいという単純な話でもない。シードフレーズの管理を間違えて自分でロックアウトした事例も山ほどあります。取引所リスクとセルフカストディリスク、どちらをどれだけ取るかの配分を、自分のリテラシーと向き合いながら決める話です。

価格への影響——BTCは76,600ドル台で踏みとどまっている

BTCは現在76,664ドル、24時間で-2.2%。7日間ではほぼフラットです。ハックのニュースが出てから大きく崩れていないのは、ひとつには「Binanceは継続運営できている」という安心感があるからだと思います。FTXのときは取引所が完全停止したので、比較にならない。

直近のサポートとしては75,000ドルラインが意識されています。ここを割り込むと72,000〜73,000ドル付近まで次の床がない印象で、自分はそのゾーンを一つの判断ポイントとして見ています。上値は80,000ドルが依然として重く、ハック後の資金流出懸念が残る間は突き抜けにくいと見ています。

SOLは-3.3%でボット流出の影響もあるか、ALTは全体的に弱め。NEARの-10.9%は少し別の要因が絡んでいる気もしますが、こういう地合いでは弱いものから売られていく。

繰り返すサイクルの中で、変わっていないこと

2017年のバブル崩壊後、2019年のBinanceハック（当時8,500万ドル）、2022年のFTX——節目ごとに「これで業界はまともになるはず」と言われてきた。そのたびにセキュリティ基準が議論され、規制が動き、そしてまた次の事件が起きる。

楽観的に見るなら、毎回少しずつインフラは強くなっている。悲観的に見るなら、攻撃の手法も規模も同じペースで進化している。自分は正直、どちらの見方も捨てきれないまま今日もこの市場を見ています。

それでもここにいるのは、この市場を完全に信用しているからじゃなく、リスクを飲み込んだ上で参加する価値があると判断しているから——それだけのことだと思っています。

取引所のリスク管理が気になるこういう局面では、自分の売買タイミングを減らしつつ経験者のトレードを参照するのも一つの選択肢です。BingXのコピートレード機能は、相場が荒れているときに判断の軸として使っている人が周りにも増えています。参考になれば。