過去、暗号資産取引所は何度も大規模なハッキング被害に遭い、顧客資産の流出を許してきました。しかし、その苦い経験から取引所のセキュリティシステムも進化を遂げています。最近のハッキング動向と、それに対抗する最新のセキュリティアップデート情報をまとめます。
最近のハッキングの手口の特徴
過去のハッキングはシステムプログラムの脆弱性を突くものが主流でしたが、最近は**「ソーシャルエンジニアリング（関係者を偽ったフィッシング）」や「秘密鍵の窃盗（内部キーの漏洩）」**が主流となっています。
最新の取引所セキュリティアップデート
1. 機関向けマルチエンティティ保管・分散キー管理の導入
大手取引所は、複数の署名（マルチシグ）に加え、鍵のデータを複数に分割して別々の地理的拠点で管理する秘密鍵保護システムを採用しています。
2. 人工知能（AI）による不正取引検知システム
異常な送金リクエストや、乗っ取りが疑われる急激な資金移動をAIが検知し、数秒で出金プロセスを自動凍結するシステムが稼働しています。
ユーザー側の自衛手段
取引所側がどれだけ対策を行っても、自身のログインパスワード漏洩やスマホのSIMハイジャック（SIMスワップ）の前には無力です。必ず物理デバイスによる二段階認証（YubiKeyなど）を設定しましょう。