Blink Walletでセキュリティー事案が発生し、プラットフォームが資産を管理するカストディ口座約数十件から資金が攻撃者に移された。具体的な被害額、攻撃が発生した時期、攻撃者が使った技術的な経路については、現時点で十分な情報が開示されていない。
暗号資産ウォレットでは、カストディ型の口座と、ユーザーが秘密鍵を自ら管理するノンカストディ型のウォレットで、資産管理の仕組みが異なる。カストディ型では通常、プラットフォームが口座の鍵や資産の管理を担い、ユーザーはプラットフォームのシステムを通じて入金、送金、出金を行う。そのため、口座権限や内部システム、関連サービスが侵害された場合、影響は単一のユーザーにとどまらず、攻撃を受けた機能の権限範囲に応じて広がる可能性がある。
影響を受けた口座は「数十件」
現時点で判明しているのは、Blink Walletのカストディ口座のうち「少数の数十件」が影響を受け、口座内の資金が移転されたという点だ。正確な口座数に加え、移転された資産の銘柄構成、ブロックチェーン上で確認できる取引額、資金の最終的な移転先も明らかになっていない。
「数十件」という規模は、プラットフォームの全ユーザーが影響を受けたことを意味しない。最終的な対象範囲を判断するには、Blink Walletによる技術調査、ブロックチェーン上のアドレス追跡、影響を受けた口座の照合作業を待つ必要がある。
また、口座数だけで今回の損失総額を推計することもできない。口座ごとの残高には大きな差がある可能性があるためだ。
被害額と攻撃経路はなお不明
今回の事案をめぐっては、攻撃者がどのように口座へのアクセス権を取得したのか、移転された資産が特定のブロックチェーンに集中しているのか、Blink Walletが関連する操作を停止したのか、影響を受けたユーザーが補償を受けられるのかが、引き続き確認すべき点となっている。これらの情報は、資産を回収できる可能性や、プラットフォームが今後どのように対応するかを判断する材料になる。
公開された情報では、原因がスマートコントラクトの脆弱性だったのか、認証機能の不備だったのか、内部権限の悪用だったのか、第三者サービスへの侵入だったのかは示されていない。調査結果が公表されるまでは、特定の技術的原因に帰属させることはできない。
ブロックチェーン上の送金記録は資金の流れを確認する手がかりになり得るが、取引を追跡できることと、資産を実際に回収できることは別の問題だ。
カストディ型サービスの権限管理に焦点
Blink Walletの事案は、カストディ型ウォレットにおける資産の分離管理、権限設定、インシデント対応のあり方にも焦点を当てている。ノンカストディ型ウォレットでは、通常ユーザーが秘密鍵を管理し、プラットフォームがユーザー資産を直接操作することはできない。一方、カストディ型では、プラットフォームが口座システム、鍵の管理手順、取引の承認体制を継続的に運用する必要がある。
両者は利便性だけでなく、リスクを負う主体も異なる。カストディ型サービスの利用者にとっては、自分の口座が調査対象に含まれているか、関連資産が凍結または追跡されているか、出金・送金・口座アクセス機能に一時的な制限が設けられているかが、当面の確認事項となる。
Blink Walletには、影響を受けた口座の特定方法、事案の発生から対応までの時系列、今後の補償やサービス復旧に関する方針の説明も求められる。
この事案は2026年9月に発生した。Blink Walletは今後、技術調査と資金確認の結果を追加で示す必要がある。正確な被害額、攻撃経路、ユーザーへの対応策が明らかになるまでは、確認できる事実は、攻撃者が約数十のカストディ口座から資金を移したことと、事案の全体的な影響範囲がまだ確定していないことに限られる。