CZ、バイナンスのハッキング事件を振り返る：AIの攻防戦は始まっており、業界のセキュリティ投資は到底足りていない

ゲスト：CZ、バイナンス創業者

司会：Jacquelyn Melinek

翻訳・構成：佳欢、ChainCatcher

バイナンスが約63億ドル規模のハッキング攻撃を受けた後、CZはTalking Tokensのインタビューに応じ、盗難の知らせを受けた時の反応を振り返るとともに、バイナンスの危機対応、ユーザー資金の流れ、AIのセキュリティリスク、そして業界が共同で防御する可能性について語った。

CZは、もはやバイナンスを直接運営していないため、事件後は主にコミュニティに情報を伝える役割を担ったと述べた。バイナンスと暗号資産業界全体のセキュリティへの投資は不十分であり、AIの能力が高まるにつれて攻撃速度はさらに加速する可能性があるとして、業界はAI企業と協力し、セキュリティ・アライアンスの設立を推進する必要があるとの考えを示した。

主な発言のポイント

盗難を知った時は寝る準備中だった： CZによると、当時UAEは真夜中に近く、バイナンスのチームとXの両方からほぼ同時に知らせを受けた。もうバイナンスを直接運営していないため、主にコミュニティの感情に注意を払い、自分が把握している情報をできるだけ早く伝えることに注力した。
セキュリティ投資の不足を認める： CZは、バイナンスと暗号資産業界全体のセキュリティへの投資が不十分だと考える。企業は長期間セキュリティインシデントが起きないと徐々に警戒を緩めやすく、攻撃はしばしば以前に見落とされていた問題を露呈させる。
AIは攻撃を加速させるが、防御にも使われる： 悪意ある行為者はすでにAIを使い始めている一方、業界は十分なAI防御能力を適時に得られていない。短期的にはさらに多くのセキュリティ問題が生じる可能性があるが、長期的にはAIが暗号資産プラットフォームやソフトウェアをより安全にする助けになるとCZは考えている。
業界セキュリティ・アライアンスの設立を推進： 業界では、参加者がベストプラクティスを共有し、相互監査を行い、事件発生時に資金を迅速に凍結するのを支援するセキュリティ・アライアンスの設立がすでに議論されている。CZはこの仕組みの推進に関わりたい考えだが、具体的な形はまだ決まっていない。
政府の支援を希望： トランプ氏やワシントンと連絡を取ったかと問われ、CZは今回の事件について彼らと連絡は取っていないとしつつ、北朝鮮と対話できる米国、中国などの政府に支援を求めた。
市場と資金の流れに言及： CZは、バイナンスが損失を補填すると迅速に約束したことで、市場の連鎖的な影響への懸念が和らいだとの見方を示した。また、流出資金のうち他の中央集権型取引所に流れたのは約6％から10％にすぎないと述べたが、インタビューではこのデータの具体的な出所は明らかにされなかった。
一般ユーザーへの助言： CZは、ユーザーがさまざまな資産保管ツールを理解し、資産を守る方法を学び、セキュリティ情報を継続的に注視するよう勧めた。セルフカストディにもプラットフォームによる保管にも、それぞれ対処すべきリスクがあるとの認識を示した。

バイナンスの盗難を知った時、私は寝る準備をしていた

司会： 先週木曜日、バイナンスは約63億ドル規模のハッキング攻撃を受けた。FBIはこの攻撃を北朝鮮のハッカーグループ「TraderTraitor」によるものとしている。本題に入る前に、まず先週木曜日に戻りたい。どのように知らせを受け、その時何をしていたのか。こうしたことが起こり得ると以前から考えていたか。

CZ： 当時、UAEはほぼ真夜中で、私は寝る準備をしながらXをスクロールしていた。チームから、バイナンスがハッキング攻撃を受けていると連絡があった。ほぼ同じ頃、Xでも関連情報を見たが、まだ本当かどうかは分からなかった。この知らせで一気に目が覚めた。正直に言うと、少し驚いた。

ただ、暗号資産取引所を運営していれば、セキュリティインシデントがいつ起きても不思議ではなく、100％排除することはできないと心のどこかで分かっているものだ。重要なのは、起きた後にできるだけ早く対応することだ。対応速度とユーザー保護が非常に重要だと考えている。通常こうした状況では、二つの流れを同時に処理する必要がある。一つは問題を制御・修復し、まず攻撃のさらなる拡大を防ぐこと。もう一つはユーザーがパニックにならず、市場でもより広範なパニックが起きないようにすることだ。

私はもうバイナンスを運営していないため、社内の対応には直接関与していない。しかしXには多くのフォロワーがおり、暗号資産業界でも一定の影響力がある。そのため、より重視したのはコミュニティの感情であり、自分が知っている状況をできるだけ迅速かつ透明にコミュニティへ伝えることだった。

司会： 多くの人が、バイナンスとあなたの今回の対応は非常に迅速だったと考えている。過去に業界で他のハッキングや同様の事件が起きた時、必ずしもこのような反応が見られたわけではない。今回の攻撃を経て、最大の反省点は何か。

CZ： ここ数日を振り返ると、間違いなく改善できる点は多く、防げた問題も多くあった。すべてのハッキングは予防可能であり、改善の余地はまだ大きい。企業は時間の経過とともに徐々に緩みやすい。セキュリティインシデントが起きない状態が続き、ある日突然起きる。しかしその前に、見落とされていたことが往々にしてある。十分な労力と注意力を投じれば、セキュリティインシデントは防げる。今回から学ぶべき教訓は多い。

ハッキングは一社だけの問題ではない

司会： FBIは今回の攻撃が北朝鮮国家の支援を受けたハッカーによるものだとしている。では、企業が北朝鮮のハッカーを考える時、直面しているのは企業のセキュリティ問題なのか、それとも国家の安全保障問題、さらには世界の安全保障問題にまでなっているのか。

CZ： 私は三つともだと思う。これらの層の間に明確な境界はないからだ。企業にとって、これはもちろん重大な問題だ。しかもバイナンスだけではない。すべての暗号資産企業、すべての暗号資産プラットフォーム、暗号資産プロトコルがこの問題に向き合う必要がある。伝統的な金融システムも同じだ。北朝鮮のハッカーは銀行も攻撃するし、過去に銀行攻撃で知られるようになった。

暗号資産業界で起きていることは、今や世界経済にも影響を与える。世界の金融システムと暗号資産業界の結びつきはますます強まっており、現在はトークン化株式やRWAがあり、政府の短期国債に連動するステーブルコインもあり、これらは相互に関連している。そのため、暗号資産業界でこの規模の問題が起きると、他の分野の実体経済にも影響が及ぶ。

これを単に一社の問題、あるいは特定業界の問題だと言うことはできない。企業にも業界にも、世界の金融システムにも影響する。影響の規模を考えれば、これは間違いなく国家の安全保障にも関わる。

技術はまだ完全には成熟していない。大規模採用をどう迎えるか

司会： ますます多くの資金がオンチェーンに移り、ますます多くの人や機関がこの分野への参入を望んでいるが、ハッカーも機会を狙っている。銀行も同様に攻撃されるが、暗号資産業界は本当に大規模採用を迎える準備ができているのか。

CZ： これは鶏が先か卵が先かという問題だと思う。採用がなければ、技術に十分な資金が投じられないかもしれない。だから需要と供給は同時に成長する必要がある。技術が100％成熟してから使い始めるのを待つことはできないし、100％成熟した状態など存在しない。技術は常に改良され続けている。

AIは非常に速く発展し、多くのセキュリティ問題ももたらしている。以前は攻撃を月に一度見るか、しばらく間隔が空いてから起きるかだった。今では毎週攻撃が起きる時期もあり、昨日も4件の異なる攻撃が発生した。AIの能力が高まるにつれ、攻撃の速度も加速する。

同時に、私たちは防御にもっとAIを使わなければならない。怪物に対抗する唯一の方法は、ある意味で自分もその怪物になることだ。だからこそ、AIの能力を防御に使う必要がある。技術が成熟したと言える完璧なタイミングなどなく、それは常に進化している。

逆もまた同じだ。こうしたセキュリティインシデントを制御できず、起き続け、改善も見えなければ、採用の速度は鈍り、業界全体に影響する。しかしどんな新技術にも適応期間が必要で、その過程は苦痛を伴うかもしれない。私は前向きな力が最終的に優勢になると信じており、状況は時間とともに改善するはずだ。底や転換点がどこにあるのかは分からない。全体が良くなる前に、さらに多くの問題が起きるかもしれないが、できるだけ早くそこに到達できることを願っている。

盗難事件についてトランプ氏と連絡は取らず、政府の支援を希望

司会： トランプ大統領は10月31日、当時は攻撃が北朝鮮由来かどうかまだ分かっていなかったが、もし本当に北朝鮮なら同国と話すと述べていた。現在FBIが攻撃元の帰属を明らかにしているが、どう見るか。ワシントンにどんな行動を望むか。トランプ大統領とは話したのか。

CZ： 今回の事件について、トランプ大統領やワシントンの誰とも連絡を取っていない。もちろん彼らの助けは望んでいる。私自身、バイナンス、そして暗号資産業界全体が米国政府の支援を望んでいる。北朝鮮と対話できるのは、おそらく米国や中国など一、二の政府だけだろう。だから助けが得られるなら、どんな形でも歓迎する。

私が見た動画の一つでは、トランプ大統領がパーティーに参加しているようで、誰かが何気なく質問し、それに答えていた。あの話はあまり正式に受け止めるべきではないと思う。正式な手続きを経て発表された声明ではないからだ。ただ、トランプ大統領が問題解決を試みることは分かっている。いずれにせよ、私は彼と連絡を取っていないが、支援は望んでいる。

業界セキュリティ・アライアンスの設立を推進したい

司会： 今、かなり悲観的な見方もある。「ブラック・オクトーバー」に言及し、銀行や他の大手機関がAI攻撃の標的になっていると警告する人もいる。バイナンスの盗難事件を経て、他の人にどんなアドバイスをするか。セキュリティ問題をどう考え直すべきだと思うか。

CZ： あらゆる暗号資産企業、金融企業、あるいはセキュリティを必要とする企業、つまりほぼすべての企業は、AI技術に細心の注意を払い、活用しなければならない。企業はAI企業との協力も検討し、AIがもたらすセキュリティ問題をAIの方法で解決すべきだ。

インターネットの初期にも似た状況があった。当時も新しいウイルスが次々に現れ、それによってウイルス対策ソフトがよく売れた。攻撃と防御は常に同時に起きてきた。今日、悪意ある行為者はAIを使って悪事を働いている。AIは非常に速く発展し、多くのオープンソースモデルがあり、国ごとに異なるモデルもある。クローズドソースモデルであっても、人々はそれを欺く方法を見つけ、攻撃に利用させることができる。だからこそ、私たちは大規模にAIを防御に使わなければならない。

率直に言えば、AI業界とAI企業は、攻撃能力が現れる前に十分な速さで防御能力を提供する方法をまだ解明できていないと思う。この問題についてはすでに多くの議論を重ねてきた。解決可能な問題であり、最終的には解決されると考えるが、業界はこうした技術提供者と緊密に協力しなければならない。現在、すでにかなり深い議論がいくつか行われている。

業界としても共同で対応する必要がある。これまでも何度か、参加者が互いの失敗から学び、ベストプラクティスを共有し、相互監査を行い、インシデント発生時に資金の迅速な凍結を支援する、何らかの形の業界セキュリティ・アライアンスの設立が提案されてきた。過去数カ月に起きたことを考えれば、このアライアンスは比較的早く設立されるかもしれない。最終的にどのような形になるかは分からないが、自分も何らかの役割を果たし、実現を後押ししたい。

CZ：AIは長期的に暗号資産プラットフォームをより安全にする

司会： 先ほど、業界は「ブラック・オクトーバー」あるいはこの懸念すべき時期の底に近づいているかもしれず、その後は上向きの転換を迎えたいと述べた。今後、バイナンス、暗号資産業界、AIのどのような発展に楽観的か。

CZ： 中長期的には、AIが暗号資産業界、プラットフォーム、ソフトウェアをより安全にすると確信している。AIは非常に見つけにくい問題を発見できる。今攻撃を受けているのは確かに苦痛だが、それによって防御策を築く機会も得ている。全体として見れば、この過程はかなり苦痛ではあるものの、システムをより安全にするだろう。

AIはソフトウェアやその他の分野の発展速度も加速させており、現在は主にソフトウェアだが、これにより技術発展の速度が高まる。業界では、AIが量子コンピューティングによって暗号技術が破られる前に、ブロックチェーンソフトウェアの脆弱性を先に見つける可能性があるとも議論されている。問題が露呈するにつれて、業界は進化し続け、より強くなければならない。

さらにAIは、これまでに見てきたよりはるかに速い速度で取引を成立させる。その取引速度を支えられる金融技術はブロックチェーンだけだ。だから私は将来に非常に楽観的だ。過去数日は皆が心配していたが、当時の状況を考えれば、バイナンスは比較的うまく対応したと思う。バイナンスがすべての損失を補填し、ユーザーは損失を受けなかった。

司会： 市場の将来についても強気か。

CZ： 価格を予測したいわけではないし、金融アドバイスを提供しているわけでもない。Xでは、市場は大きな打撃を受けて初めて底を打ち、一度底を打てばあとは上昇するしかない、という議論が多くある。明日市場が上がると言っているわけではない。予測は難しいが、私は確かに将来を非常に強気に見ている。

なぜバイナンスの盗難後、市場はさらに大きく動揺しなかったのか

司会： 市場の今回の攻撃への反応はそれほど大きくなかったようだ。価格はやや下がったが、想像したほど大きな変化ではなかった。

CZ： まさにそこが、コミュニケーションが非常に重要になる点だと思う。私とバイナンスはすぐに、ユーザー資金は影響を受けておらず、ユーザー資金は安全だと表明した。この一言は単純だが、連鎖反応を防ぐのに役立つ。今回、他の一部のプラットフォームや融資プロトコルが破綻した時のようにユーザーが損失を負担することはなく、二次、三次の影響も生じないと皆が理解した。

これでまず皆が落ち着いた。次に、あなたの発言を信じてもらえるだけの信頼性が必要だ。多くのことはオンチェーンで明白だ。2022年のいくつかの破綻事件を振り返ると、それらの機関が他の場所から資金を借り、さまざまなプラットフォームから資金を引き出しているのを人々は見ることができた。

しかし今回の事件では、バイナンスに損失を補填する財力があることを皆が知っていた。バイナンスにはSAFUファンド、先物保険基金があり、非常に強いバランスシートもある。迅速な対応、そして責任を負い、ユーザーの損失を補填し、ユーザーを守る能力が、皆を落ち着かせた。

興味深いのは、木曜日に事件が起きた時、暗号資産市場の下落幅はハイテク株市場よりも小さかったことだ。これはほとんど前代未聞だ。通常、株式市場が下落すると、人々は現金を持ちたくて暗号資産を売るため、暗号資産市場はより大きく下落する。しかしあの日、暗号資産業界がこれほど大きな攻撃を受けたのに、市場の下落幅はむしろ小さかった。だから皆は冷静で、長年にわたって築かれてきた信頼はかなり強固だと私は思う。そのことを誇りに思っている。

ユーザーが引き出した資金はどこへ行くのか

司会： バイナンスは本日早い時間に、今回の攻撃発生以降で初めて、1時間あたりの入金が出金を上回ったと発表した。これは先ほど話した信頼の問題も示しているようだ。

CZ： こうした事件が起きた後、出金が発生するのは正常だ。プラットフォームは出金を一時停止し、一部の大手機関には資金を引き上げなければならないという方針もあり、一部の個人投資家もそれに続いて出金する。しかし出金した後、問題は「資金をどこに置けばより安全なのか」だ。

バイナンスでは、今回の事件でユーザー資金は失われていない。バイナンスが損失を負担したからだ。事件がバイナンスで起きた以上、怖くなるのは当然だが、では資金をどこに置くべきなのか。最近、複数のハードウェアウォレットでもセキュリティインシデントが起きている。一つはサプライチェーン攻撃、もう一つはニーモニックの生成に関係するものだった。

こうした場合、ユーザーは何も間違ったことをしていないかもしれない。標準的な手順に従い、ハードウェアウォレットを購入し、あるいは自分でニーモニックを生成したのに、数年後に資金を失う可能性がある。しかも自分の過ちではなく、誰も損失を補填しない。一方、資金をバイナンスに置いていれば、今回の損失はバイナンスが負担した。

ユーザーはより小規模なプラットフォームを選ぶこともできる。それらは主要な攻撃対象ではなく、最初の波で攻撃されないかもしれない。しかし今、バイナンスが攻撃を受け、問題も修正された。次の攻撃の波はより小規模なプラットフォームに向かうかもしれない。私の見方では、バイナンスは今、より安全になっている。

出金した人の一部は、ニーモニックを自分でバックアップする必要があることに気づく。流出資金のうち10％未満、約6％から10％が他の中央集権型取引所に流れたと言う人もおり、つまり大部分の資金はユーザー自身のセルフカストディウォレットに移された可能性がある。しかしセルフカストディウォレットを使うには、ニーモニックを自分でバックアップし、破損や紛失を防がなければならない。多くの人はセルフカストディで、ハッカーですらない理由で資金を失っている。

だから人々は比較した上で、資金をバイナンスに戻すことを選ぶかもしれない。先ほど、24時間も経たずにバイナンスで1時間あたりの純流入が発生したという投稿を見た。これはプラットフォームの実力とユーザーの信頼を示していると思う。今後数週間または数カ月、資金の流れには間違いなく変動があるだろうが、市場が強気相場に入れば、さらに多くの入金が見られるかもしれない。