北朝鮮による暗号資産窃盗とAIハッキング急増を受け、韓国が緊急会議を開催

韓国金融委員会（FSC）は月曜日、バイナンスから約64億ドルが流出した事案を受け、国内最大手の暗号資産取引所を招集して防御体制の点検を実施した。

FBIはバイナンスのハッキング事件について北朝鮮を非難しており、韓国の金融委員会（FSC）は今年内に同様の会合を複数回開催している。

なぜFSCは暗号資産取引所と会談したのか？

バイナンスでのハッキングにより約64億ドルが流出した事案を受け、韓国金融委員会（FSC）は ウォン建ての5つの取引所から実務レベルの担当者を集め, Upbit、Bithumb、Coinone、DigitalX、Gopaxに加え、Foblgateなどのコインマーケット関連企業も招いた。月曜日の午前10時に開催され、各社からは1〜2名が出席した。

今回の会合は、水曜日に金融セクター全体で予定されているセキュリティチェックに先駆けて行われた。FSCの担当者は、本会議の目的はバイナンスの侵害事件を受けて、国内取引所がどの程度準備できているかを確認することだと述べた。

韓国の仮想通貨ユーザー保護法によると、仮想通貨取引所は顧客から預かったデジタル資産の少なくとも80%をコールドウォレットで保管しなければならない。Upbitは顧客から預かった仮想通貨の99%以上をコールドウォレットで保管していると報じられている。一方、Bithumbは預かった仮想通貨の約94%、Coinoneは約85%をコールドウォレットで保管している。DigitalXおよびGopaxの運営会社Streamiは80%台前半に位置している。

規制当局はこれらの数値を引き上げる見込みだ。

コールドウォレットに焦点が当てられているのは、バイナンスの盗難事件中に、盗まれた資金が取引所の日常取引に使用されるオンラインウォレットであるホットウォレットから持ち出されたためである。

なぜFBIは北朝鮮がバイナンスをハッキングしたと考えるのか？

バイナンスは10月29日、複数のブロックチェーン上で運用していたホットウォレットから約64億ドル（約8兆4千億ウォン）を失ったと報じられている。TRM Labsは、そのうち約63億6千万ドルが10のチェーンを通じて流出したことを追跡しており、その大半は約20分間の期間内に移動した。

FBIは10月31日、この攻撃を北朝鮮に結び付け、TraderTraitorというグループによるものだと発表した。同グループは昨年、Bybitの15億ドルのハッキング事件を引き起こした犯人たちと同じである。FBIは取引所や分析企業に対し、関連するアドレスのブロックを要請しており、窃盗犯たちはBinanceから盗んだ資金をイーサリアムに変換しているとされている。

特に注目すべきは、ドナルド・トランプ大統領がフロリダ州でのハロウィーン行事でFBIの調査結果を軽視し、「北朝鮮かどうかはわかっていない」と述べたことだ。

Binanceは、不足分の90%をカバーするために十分な同等の資産を準備しており、顧客への全額補償を行うと発表した。

Binanceの件以前にも、韓国では別の一連の侵害事案に対応していた。 Cryptopolitanが報告 警察はBithumb、大新証券、ミライアセット・グローバル・インベストメントにおけるデータ窃盗事件について予備調査を開始し、これらが16社を襲った以前の窃盗波に関連しているかどうかを確認している。

Claude CodeなどのAIモデルと共に動作する中国製のオープンソースペネトレーションテストツール「ARTEX」が、過去の事件で使用されていたと報告されている。

大新証券は38,490人の顧客データが漏洩していることを確認した。16社全体では、10月14日時点で約10万件のレコードが被害に遭った。 FSC すでに555社の金融企業をスクリーニングし、パッチ適用の欠如やリアルタイム監視の不在といった不備がある130社を特定していた。

外部攻撃者はBithumbのDaouofficeモバイルグループウェアに侵入し、844人の顧客の住民登録番号、口座番号、IDコピーを不正入手した。Prabankはさらに甚大な被害を受け、顧客資産約1億ウォンを喪失し、サービス停止に追い込まれた。

Microsoft Threat Intelligence は 北朝鮮の3つのチーム「Jade Sleet」「Coral Sleet」「Jasper Sleet」は、AIをその全業務、特に最上位レベルの活動に組み込んでおり、クリプト取引所や金融機関を平壌の主要な標的と位置づけている。ただし、Binance侵害事件で実際にAIが使用されたという証拠はない。

なぜユーザー保護のためのルールが一向に進まないのか？

月曜日の召喚は初めての緊急会議ではなかった。2月、金融委員会（FSC）の李恩元委員長は、韓国金融情報ユニットおよび金融監督院の役人を招集し、Bithumbによるビットコインの誤払い事件を受けて、内部統制の強化とユーザー損失に対する厳格責任ルールの導入を推進するため、セッションを開催した。

このルールには依然として法的根拠がない。発行、開示、ユーザー補償をカバーすることを目的とした第2段階の法案であるデジタル資産基本法は未通過のままだ。10月22日の国会監査では、与野党両党の議員がその遅れについて質問を行った。

民主党の閔炳徳（ミン・ビョンデク）議員は、米国が2025年7月にGENIUS法を可決し、香港が同年8月に追随したのに対し、韓国は「何もしなかった」と指摘した。これに対し李氏は、同法案が「協議の最終段階にある」と回答した。

規制当局は、同法案の下で過失責任のない補償要件を提示しており、これは取引所に対して、自身が管理する領域におけるハッキングやシステム障害による損失について責任を負わせるものとなる。

法案が成立するまで、侵害被害に遭った韓国のユーザーは、取引所が全額補償すると約束しているバイナンス（Binance）の利用者よりも救済手段が限られることになる。