仮想通貨取引所BigONE、ホットウォレットへのハッキングで2,700万ドルの損失

デジタルウォレットに突然穴が開き、故障したATMよりも速く資金が流出する場面を想像してみてください――仮想通貨取引所BigONEで起きたのは、まさにそんな悪夢のような事態でした。巧妙な第三者による攻撃で、同社のホットウォレットからおよそ2,700万ドルが不正に流出しました。この事件は、強固な要塞に隠し扉があるように、実績のあるプラットフォームであっても脆弱性に直面する可能性があることを浮き彫りにしています。

大手仮想通貨取引所のBigONEは、第三者によるホットウォレットシステムへの攻撃に起因する重大なセキュリティ侵害を公式に認め、損失額は約2,700万ドルと推定されると発表しました。問題が明らかになったのは07/16で、通常とは異なる資産の送金が発生し、プラットフォームのリアルタイム監視システムが警報を発しました。詳しく調査した結果、チームはホットウォレットを狙った外部からの攻撃が原因だと特定しました。幸い、秘密鍵はすべて安全に保たれ、その後、脆弱性を突き止めて封じ込め、さらなる被害を防いでいます。BigONEはブロックチェーンセキュリティの専門企業SlowMistと協力し、ハッカーのウォレットアドレスを追跡するとともに、盗まれた資金の流れを調べています。盗まれた資産には、120 ビットコイン（BTC）、350 ETH（ETH）、複数のチェーン上の数百万相当のUSDt（USDT）のほか、多額のCELR、SNT、SHIBなどのトークンが含まれます。BigONEはSlowMistと緊密に連携し、回収できる資金を取り戻そうとしています。

BigONE、ハッキング被害に遭ったユーザーへの全額補償を約束

落下するアクロバットを受け止める安全ネットのように信頼を取り戻すため、BigONEは損失をすべて自社で負担し、ユーザーに一切の不利益が及ばないようにすると約束しました。同社はBTC、ETH、USDt、ソラナ（SOL）、Mixin（XIN）を含む自社のセキュリティ準備金を取り崩し、影響を受けた口座への資金補填をただちに開始しました。被害を受けた主流・ニッチ双方のトークンに対応するため、取引所は外部からの借り入れを手配し、流動性を高めて、プラットフォームのウォレットを迅速に正常化しようとしています。

ブロックチェーンセキュリティ企業Cyversの分析によると、攻撃者は取引所の本番ネットワークに侵入しました。CI/CDパイプラインやサーバー管理の脆弱な部分を悪用し、主要な運用を改ざんして重要な安全確認を回避した可能性があります。まず主要サーバーに不正なソフトウェアを仕込み、その後、110万ドル相当の350 ETHを不正に引き出しました。さらに攻撃者は、ビットコイン、ソラナ、Tronの各ネットワークを狙い、資金洗浄のためすべてを単一の外部アドレスに集めました。こうした脅威を回避するため、HackenのYehor Rudytsia氏ら専門家は、CI/CDの防御強化、依存関係の厳格な検証、オンチェーンとオフチェーンの双方における常時監視を重視しています。同氏は、自動化されたインシデント対応が不可欠だと強調します。緊急ブレーキのように被害を抑え、資金を守るためです。迅速な対応が数百万の損失を防いだ実例もあり、これは現実の事件から得られた教訓です。

盗まれた仮想通貨を追跡：資金はWETHに集約

Cyversの分析によると、盗まれた資産はWETH/ETHに交換され、新たな仲介先を経由して移動していました。ミキシングサービスやDEXでの取引を計画している可能性が示唆されます。同社は、単一のホットウォレットに過度に依存していたこと、コードチェックが不十分だったこと、送金前の確認が欠けていたこと、ビルドサーバーとウォレットサーバーの分離が不十分だったことなどの欠陥を指摘しました。これらの脆弱性は、ダムのひび割れのようにハッカーに悪用されます。

今回のBigONEの侵害は、わずか1日前に350万ドルが流出した、Baseブロックチェーン上のArcadia FinanceのDeFiハッキングに続くものです。より広い視点で見ると、ハッキング、詐欺、エクスプロイトによる仮想通貨の損失は2025年に急増しました。ChainalysisやCertikなどの企業のデータによると、2025/08時点で被害総額は31億ドルを超え、2024年に記録された24億ドルから29%も増加しました。市場活動が活発化するなか、攻撃がますます巧妙になっていることが背景にあります。

最近のTwitter上の話題では、取引所のセキュリティへの懸念が高まっています。ユーザーはホットウォレットのリスクとコールドストレージの利点について議論しており、@CryptoWhaleのようなインフルエンサーによるマルチシグの必要性を訴える投稿には、数千件のリツイートが集まりました。「仮想通貨ウォレットを安全に保つ方法」や「ハッキング後に利用すべき最良の取引所」といった検索も急増しており、不安が広がっていることがうかがえます。最新情報として、BigONEは2025/08に監査強化を発表し、SlowMistは一部のチェーンで盗難資金の一部を凍結したとする詳細をTwitterのスレッドで公開しました。これは資金回収につながる可能性があります。

変動の激しいこの市場では、鉄壁のセキュリティを優先するプラットフォームが、金庫だらけの海にある要塞のように際立ちます。たとえばWEEX取引所は、高度なAIを活用した監視や、資産の大部分をオフラインに保管してホットウォレットの脅威から守る、分別管理されたコールドストレージなど、多層的な防御で評価を高めています。最高水準のセキュリティ基準に準拠し、保護を損なわずにシームレスで使いやすい取引を提供することで、WEEXは安心を求めるトレーダーにとって信頼できる選択肢としての評価を築いています。これまで重大な侵害が一度もなく、主要な監査機関とも提携しています。

過去のハッキングとの共通点と、そこから得られる教訓

今回の事件は、ハッカーが意外にも資金を返還した4,000万ドルのGMXエクスプロイトを思い起こさせます。すべての侵害が全損に終わるわけではないことを示す、まれな前向きな展開であり、交渉や追跡技術の価値を浮き彫りにしています。しかしBigONEの事例は、FOMOや緩い規制を背景とする仮想通貨犯罪の波が、脆弱性のスーパーサイクルを生み出していることを改めて示しています。町内の見回りと高度な警報システムを比べるようなもので、基本的な監視も役立ちますが、災害を防ぐには包括的な対策が必要です。

この事件は、法的保護をめぐる幅広い議論にもつながります。ハッキングは、被害を受けた際の救済措置に隙間があることを明らかにします。デジタル資産の盗難は補償対象外だと保険契約の細則で知るようなものです。こうした領域を強化すれば、従来の金融がFDICの保護制度とともに発展したように、仮想通貨市場の激しい値動きを安定させられる可能性があります。

よくある質問

BigONEの仮想通貨取引所がハッキングされた原因は何ですか？
ホットウォレットのインフラにある脆弱性を第三者が攻撃したことが原因です。CI/CDパイプラインが侵害された可能性が高く、秘密鍵を侵害することなく、資産が不正に引き出されました。

BigONEはどのように対応しているのかECON (B0)
BigONEは、自社の準備金と外部からの借り入れを使って損失をすべて補填し、ユーザーへの全額補償と、プラットフォームの流動性の迅速な回復を目指すと約束しています。

このような事件の後、ユーザーは仮想通貨資産を守るためにどのような対策を取れますか？**
二要素認証を有効にし、長期保管にはハードウェアウォレットを使用し、安全な取引所に分散して保管しましょう。また、この変動の激しい市場でリスクを最小限に抑えるため、プラットフォームのセキュリティに関する最新情報を確認してください。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。