バイナンス共同創業者で元CEOの趙長鵬(CZ)は、AIの進化でサイバー攻撃の速度が上がるなか、暗号資産企業も防御にAIを活用し、業界で連携する必要があると訴えた。10月29日にバイナンスがハッキング被害に遭って以降、初めての公開インタビューで語った。暗号資産ビジネスはステーブルコインやトークン化株式、現実資産(RWA)、伝統的金融との結びつきを強めており、大規模なセキュリティ事故は単一のプラットフォームや業界にとどまらない影響を及ぼす可能性があるという。
CZ、攻撃の高速化にAI防御で対抗
CZはポッドキャスト「Talking Tokens」で、AIの能力向上によってハッカーの攻撃がより速くなる可能性があると指摘した。企業側もAIを防御に活用し、セキュリティ人材への投資を続けるとともに、AIセキュリティサービスの提供企業と協力すべきだと述べた。AIはソフトウェアの脆弱性発見や防御強化に役立つ一方、技術だけで継続的な投資や組織間の連携を代替することはできないとの考えを示した。
バイナンスの被害に続き、暗号資産業界ではほかのセキュリティ事故も起きている。ブロックチェーン分析会社Chainalysisでは、顧客の氏名とメールアドレスにアクセスされた。ブラジルの取引プラットフォームMercado Bitcoinでは、4,600万ドルに関わるセキュリティ事故が発生した。こうした事例を受け、侵入防止やユーザーデータの保護、盗難資産への対応が改めて焦点となっている。
CZによると、攻撃を知ったのはアラブ首長国連邦(UAE)時間で深夜前後だった。本人はコミュニティとのコミュニケーションを優先し、会社のチームは事態の収束とユーザー保護に取り組んだという。事後の市場が比較的落ち着き、プラットフォームに純流入があったことについて、CZはバイナンスの対応力や財務基盤、ユーザーの信頼によるものだとの見方を示した。ただし、純流入の具体的な金額や集計期間は明らかにしていない。
バイナンス、偽の面接を使った侵入経路を説明
バイナンスは火曜日に公表した説明で、攻撃者が偽の採用面接を通じて従業員のパソコンに侵入し、その後、社内のAIツールを使って攻撃を行ったと明らかにした。同社はまた、2026年に北朝鮮との関連が疑われるサイバー脅威を57件検知し、阻止したとしている。
CZは、十分な注意と対策を続ければセキュリティ事故は防げる一方、組織が油断すれば警戒が緩むこともあると述べた。インタビューでは今回の攻撃の技術的な詳細すべてには触れていない。会社が説明した侵入経路からは、従業員の端末や採用プロセス、社内ツールも防御上の重要な対象となることがうかがえる。
業界横断で知見を共有し、盗難資金の凍結を迅速化
CZは暗号資産業界に安全連盟の設立を呼びかけた。参加企業が事故から得た教訓やベストプラクティスを共有し、相互監査を行うほか、盗難資金の凍結を迅速化するために協力する構想だ。セキュリティは一定の水準に達すれば完了するものではなく、事業の拡大に合わせて取り組み続ける必要があると強調した。
また、バイナンスと暗号資産業界は政府の支援を受け入れる用意があると述べ、大規模な暗号資産のセキュリティ事故は他の経済分野にも波及し得ると指摘した。今回の件について米当局者とやり取りしたかどうかは明らかにしていない。プラットフォームやユーザーにとっては、侵入の経緯や影響範囲、資産の処理状況に加え、関係各社が脅威情報をどれだけ速やかに共有できるかが引き続き焦点となる。