コインチェックのNEM盗難事件のその後と現在のセキュリティ対策

はじめに

2018年1月26日、仮想通貨取引所コインチェックは、NEM（XEM）のハッキング被害を発表しました。この事件は、当時の仮想通貨業界に大きな衝撃を与え、その後のセキュリティ対策の強化を促すきっかけとなりました。本稿では、コインチェックのNEM盗難事件の詳細、事件後の対応、そして現在のセキュリティ対策について、専門的な視点から詳細に解説します。

事件の概要

コインチェックにおけるNEM盗難事件は、NEMのウォレットから約833億円相当のNEMが不正に流出するという、仮想通貨史上最大規模のハッキング被害の一つです。攻撃者は、コインチェックのホットウォレットに侵入し、NEMをコールドウォレットからホットウォレットへ移動させた後、不正に引き出しました。

事件発生当時、コインチェックは、NEMのウォレット管理において、セキュリティ対策が十分でなかったことが判明しました。具体的には、以下の点が問題視されました。

• ホットウォレットへのNEMの保管量過多
• コールドウォレットとホットウォレット間のセキュリティ対策の不備
• 不正アクセス検知システムの不備
• 従業員のセキュリティ意識の低さ

これらの問題点が複合的に重なり、攻撃者は容易にコインチェックのシステムに侵入し、NEMを盗み出すことに成功しました。

事件後の対応

事件発生後、コインチェックは、以下の対応を行いました。

• NEMの取引停止
• 被害状況の調査
• 金融庁への報告
• 顧客への補償
• セキュリティ対策の強化

特に、顧客への補償については、コインチェックは、自己資金とマネックスグループからの支援により、約833億円全額を補償することを決定しました。この補償は、仮想通貨取引所におけるハッキング被害に対する顧客保護の重要性を示すものとなりました。

また、金融庁は、コインチェックに対して、業務改善命令を発令し、セキュリティ体制の抜本的な見直しを求めました。コインチェックは、金融庁の指示に従い、セキュリティ専門家を招き、セキュリティ体制の強化に取り組みました。

現在のセキュリティ対策

コインチェックは、NEM盗難事件を教訓に、セキュリティ対策を大幅に強化しました。現在のコインチェックのセキュリティ対策は、以下の通りです。

1. ウォレット管理の強化

コインチェックは、NEM盗難事件以前に比べて、ウォレット管理を大幅に強化しました。具体的には、以下の対策を実施しています。

• コールドウォレットの利用拡大
• マルチシグネチャの導入
• ハードウェアセキュリティモジュール（HSM）の導入
• ホットウォレットへの保管量の制限

これらの対策により、NEMなどの仮想通貨を安全に保管し、不正アクセスによる流出を防ぐことが可能になりました。

2. 不正アクセス検知システムの強化

コインチェックは、不正アクセス検知システムを強化し、異常なアクセスを早期に検知できるようにしました。具体的には、以下の対策を実施しています。

• 侵入検知システム（IDS）/侵入防止システム（IPS）の導入
• Webアプリケーションファイアウォール（WAF）の導入
• 行動分析による異常検知
• 2段階認証の導入

これらの対策により、不正アクセスを検知し、被害を最小限に抑えることが可能になりました。

3. セキュリティ監査の実施

コインチェックは、定期的にセキュリティ監査を実施し、セキュリティ体制の脆弱性を洗い出すとともに、改善策を講じています。セキュリティ監査は、外部の専門機関に依頼し、客観的な視点からセキュリティ体制を評価しています。

4. 従業員のセキュリティ教育

コインチェックは、従業員のセキュリティ意識を高めるために、定期的にセキュリティ教育を実施しています。セキュリティ教育では、フィッシング詐欺やマルウェア感染などのリスクについて、従業員に周知徹底しています。

5. バグバウンティプログラムの導入

コインチェックは、バグバウンティプログラムを導入し、セキュリティ研究者からの脆弱性情報の提供を奨励しています。バグバウンティプログラムにより、コインチェックは、自社のシステムに潜む脆弱性を早期に発見し、修正することができます。

6. 外部との連携強化

コインチェックは、他の仮想通貨取引所やセキュリティ企業と連携し、情報共有や共同研究を行うことで、セキュリティ対策のレベルアップを図っています。

NEM財団との協力

事件後、コインチェックはNEM財団と協力し、NEMのセキュリティ強化に取り組んでいます。具体的には、NEMのプロトコル改善や、NEMコミュニティとの連携強化などを通じて、NEMのセキュリティレベル向上を目指しています。

今後の課題

コインチェックは、セキュリティ対策を大幅に強化しましたが、仮想通貨業界全体としては、依然として多くの課題が残されています。今後の課題としては、以下の点が挙げられます。

• 新たな攻撃手法への対応
• 規制の整備
• 業界全体のセキュリティレベル向上
• 顧客保護の強化

これらの課題を克服するためには、仮想通貨取引所だけでなく、政府、規制当局、セキュリティ企業、そして仮想通貨コミュニティ全体が協力し、セキュリティ対策の強化に取り組む必要があります。

まとめ

コインチェックのNEM盗難事件は、仮想通貨業界に大きな衝撃を与えましたが、その後のセキュリティ対策の強化を促すきっかけとなりました。コインチェックは、事件を教訓に、ウォレット管理の強化、不正アクセス検知システムの強化、セキュリティ監査の実施、従業員のセキュリティ教育、バグバウンティプログラムの導入、外部との連携強化など、様々なセキュリティ対策を実施しています。しかし、仮想通貨業界全体としては、依然として多くの課題が残されており、今後のセキュリティ対策の強化が不可欠です。仮想通貨取引所は、顧客の資産を守るために、常に最新のセキュリティ技術を導入し、セキュリティ体制を強化していく必要があります。