「知らぬ間に暗号資産が消えた」　1億ウォン奪われた取引所に衝撃

暗号資産取引所でまたハッキング、ウォレットから1億ウォン流出

金融業界狙う攻撃が相次ぐ

プラバンで暗号資産流出事故

ビッサム・GOPAXでも情報流出相次ぐ

「個人情報を超え 資産まで標的」

金融業界を狙ったハッキング攻撃が相次ぐなか、暗号資産取引所で顧客資産が実際に奪われる事故が発生した。最近確認された金融業界のハッキング事故は、主に社内システムへの侵入や個人情報流出に集中していたが、今回はオンラインに接続された暗号資産ウォレットからコインが流出した。顧客資産まで奪われる事態に発展し、暗号資産取引所のセキュリティー体制への懸念も強まっている。

暗号資産まで持ち去ったハッカー

暗号資産取引所プラバンは10月29日、ホームページで外部の不正アクセス者が顧客資産を奪ったと公表した。10月24日に取引所のホットウォレット（オンライン状態のウォレット）から、約1億ウォン（約1180万円）相当の暗号資産が外部に出金されたことを確認したという。

プラバンは、ウォンではなく暗号資産で取引する取引所だ。10月上旬にもハッキングで個人情報が流出しており、今回は顧客資産まで被害が及んだ。プラバンの関係者は「被害資産を正確に把握し、会社が全額補償する予定だ」と説明した。

ホットウォレットは、暗号資産の入出金を迅速に処理するため、インターネットに接続した環境で運用するウォレットを指す。外部ネットワークから切り離されたコールドウォレット（オフラインウォレット）に比べ、サイバー攻撃にさらされるリスクは相対的に大きい。特に、ウォレット管理システムのアクセス権限や取引承認手続きが侵害されれば、攻撃者は暗号資産を外部ウォレットアドレスに移すことができる。ただ、今回の事故でハッカーがどの経路から侵入し、資産を奪ったかはまだ確認されていない。

大手取引所でもセキュリティー事故が相次いでいる。韓国2位の暗号資産取引所ビッサムは10月28日、社内のモバイルグループウエアシステムに外部の不正アクセスがあり、個人情報が流出した事実を確認して調査に着手した。グループウエアは、役職員が業務資料を共有し、電子決裁などを処理する社内業務システムを指す。顧客資産を直接管理するウォレットシステムとは別だが、内部アカウントや業務情報が流出した場合、追加攻撃に悪用される可能性がある。セキュリティー業界の関係者は、ハッカーが奪ったアカウント情報を使って別の内部システムへの侵入を試みる「横方向移動」にも備える必要があると指摘した。

全方位に広がるハッキング脅威

今年報告された金融業界のハッキング事故は、過去数年間に韓国金融監督院へ届け出られた事故件数に匹敵する水準に達している。朴成勲・国民の力議員が韓国金融監督院から受け取った資料によると、2022年から2025年までに同院へ届け出られた銀行、証券、保険、カード、貯蓄銀行などのハッキング事故は、同一会社の重複事例を含めて19件だった。2025年の発生件数は7件だった。

セキュリティー専門家は、初期侵入を防ぐだけでなく、攻撃者が内部システムに残した痕跡を見つけ出す作業も重要だと強調する。ハッカーは一度侵入に成功すると、マルウエアや奪取したアカウント権限を使って追加攻撃を試みる可能性があるためだ。郭鎮・亜洲大サイバーセキュリティ学科教授は、マルウエア感染や権限毀損の有無を点検し、管理者権限を強化する方策も検討すべきだと述べた。

パク・シオン記者 ushire908@hankyung.com