暗号資産22兆ウォン相当が蒸発、原因は個人キーのずさんな管理

世界の暗号資産市場で22兆ウォン相当の資産が消滅した。これまでに集計されたグローバル暗号資産ハッキングによる被害額は計160億ドル（約22兆ウォン）に達し、そのかなりの部分が個人キーの脆弱性や盗難によって発生したことが判明した。

専門家らは、このような損失の主な原因はブロックチェーン技術自体の問題ではなく、利用者が自身の暗号資産ウォレットを開き資産を守る「個人キー」を適切に管理していなかったためだと分析した。これまで多くの投資家は、ブロックチェーン基盤の金融取引契約であるスマートコントラクトのセキュリティ脆弱性を主要な脅威とみなしてきた。しかし、実際のハッカーは複雑なソースコード分析ではなく、相対的に奪取しやすい個人キー保管サーバーを集中攻撃する手法を選んだ。フィッシングや悪性コードの流布も個人キーを狙った主な手口だった。個人キーが流出すると、ハッカーは合法的な所有者に偽装してウォレット内の資産を一切の制約なしに送金できる。

ブロックチェーンインフラ企業Paros（パロス）の共同創業者兼最高経営責任者（CEO）であるウィシ・ウー氏は、現在のデジタル資産業界が個人キーの脆弱性問題解決のために多角的に努力しているものの、地域別、企業別の対応レベルと速度が非常に不均一な状態だと診断した。現在、業界では個人キー一つに依存する既存の方法を超え、資産を分割管理する「マルチシグネチャー（多重署名）」技術や、一つのキーを複数のかけらに分割して保管する「マルチパーティ・コンピュテーション（MPC）」技術の導入を推進する動きが出ている。しかし、中小規模の取引所や個人投資家は、コストと利便性を理由に依然として伝統的な単一キー保管方式を固守しており、ハッカーたちの標的となっている。

セキュリティ専門家らは、規制当局による明確なセキュリティガイドラインと制度的な安全装置が整備されない限り、個人キー流出による資産蒸発事態が今後も繰り返される可能性があると指摘した。ブロックチェーンエコシステム全体のセキュリティ格差を解消し、標準化されたキー管理インフラを構築することが、グローバル暗号資産市場の最も喫緊の課題として浮上した。