2018年9月22日(土)

多数口座から流出

テックビューロ　仮想通貨６７億円

暗号鍵盗まれた？　問われる管理

　大手仮想通貨交換業者テックビューロが２０日に公表した仮想通貨の流出は、６７億円という膨大な被害となっています。

　流出したとされるビットコイン（単位はＢＴＣ）、ビットコインキャッシュ（同ＢＣＨ）、モナコイン（同ＭＯＮＡ）はいずれもブロックチェーン（分散型台帳）という技術でできており、すべての取引記録がインターネットで公開されています。取引記録のかたまり(ブロック)を調べることで送金の流れがわかります。本紙が不正流出を追跡しました。

　テックビューロの発表によると、不正流出が発生したのは１４日１７時ごろです。その時間の送金記録を調べると、次のようになります。

ビットコイン

　１４日１７時３３分に作成されたブロック（５４１３６８）に記録されている取引において、特定のアドレス（仮想通貨における口座）に対し１３１の口座から、合わせて５０００ＢＴＣが送金されていました。その後、１５日１３時３３分まで１７２６口座（重複を除くと６９６口座）から、同じ口座に５９６６ＢＴＣが送金されています。これは、テックビューロが公表したビットコイン流出量（５９６６ＢＴＣ）と同じです。この口座への流出が、不正アクセスによるものだと考えられます。

ビットコインキャッシュ

　１４日１７時３３分、同３６分、同５１分に作られたブロックに記録されている取引のうち１０件が、同じ口座あてでした。送金量は１０件合わせて４万２３４０ＢＣＨです。送金元は重複を除くと５４０口座でした。

　現在、それぞれの仮想通貨は１ＢＴＣ＝約７０万円、１ＢＣＨ＝約５万円で取引されています。被害額はこの二つで約６２億円となります。モナコインの時価総額は世界全体で５０億円程度ですから、流出額は多くても数億円とみられます。６２億円と合わせると、テックビューロが発表した流出額６７億円に相当します。

◇

　１月に５８０億円の仮想通貨を流出させたコインチェック事件との違いは、流出元の口座の数です。コインチェックの場合は顧客の資産をまとめて一つの口座で保管しており、そっくり盗まれました。一方、今回の事件では顧客のものとみられる多数の口座から流出しています。

　コインチェックの場合は仮想通貨を保管していた口座から送金を行うために必要な暗号鍵を犯人側に盗まれたことで被害が発生しました。今回は顧客の口座から送金されたことから考えると、多数の暗号鍵が盗まれた恐れがあります。あるいは、どの口座にも共通の暗号鍵を使うといったずさんな運用をしていた可能性もあります。

　これらの点についてテックビューロに文書で質問しましたが、「回答はさしひかえる」とのことでした。

　いずれにせよ、テックビューロの資産管理の実態が問われることになります。

　（仮想通貨取材班)