なりすまし送金承認攻撃とは？海外取引所を狙う新手のハッキング手口
なりすまし送金承認攻撃とは、攻撃者が出金リクエストを承認するバックエンドシステムそのものを乗っ取り、実際の秘密鍵を盗むことなく、あたかも正規のリクエストであるかのように取引所を騙して資金を引き出させる手口です。
なりすまし送金承認攻撃とは、出金リクエストを承認するバックエンドシステムを攻撃者が乗っ取る、海外取引所を狙ったハッキング手口の一種です。取引自体に署名する暗号鍵が狙われるわけではありません。金庫の暗証番号を盗むのではなく、金庫を開けろと指示する書類そのものを偽造するイメージに近いといえます。この区別は重要です。なぜなら、ハッキング後に取引所が「鍵は安全でした」と説明したとき、その言葉が実際に何を意味するのかを大きく左右するからです。
この手口が広く注目されたのは、Bitgetのハッキング事件がきっかけでした。詳細はこちらの記事で解説しています。当時、取引所側の経営陣は銀行窓口にたとえてこの事件を説明しています。金庫そのものは一度も開けられていないが、正規の出金伝票が提示されたかのように窓口係を欺き、現金を渡させる方法を何者かが見つけた、というものです。このたとえがわかりやすいのは、多くのトレーダーが「取引所のセキュリティが破られる」と聞いてまず思い浮かべるイメージと正反対だからです。だからこそ、この攻撃カテゴリーは、おなじみの「秘密鍵盗難」とは切り離して理解しておく価値があります。
海外取引所の出金承認システムは実際どう機能しているのか
中央集権型の取引所では、ユーザーが「出金」をクリックしてからコインが実際にウォレットを離れるまでの間に、いくつもの層が存在します。おおまかな流れはこうです。リクエストがシステムに入る→承認レイヤーがそのリクエストが正当かどうかをチェックする（口座が正しいか、2段階認証は通っているか、不正フラグは立っていないか、リスク上限内か）→そのチェックを通過してはじめて、署名システムがオンチェーン上で資金を動かす暗号署名を生成する、という流れです。
秘密鍵自体は通常もっとも厳重に守られている部分で、ハードウェアセキュリティモジュール、マルチパーティ計算（MPC）方式、あるいは複数人の物理的な承認を必要とするコールドストレージなどで管理されるのが一般的です。破られた場合の被害が最も甚大なため、ここに最もセキュリティ投資が集中します。しかし、その手前に位置する承認レイヤーもまた一つのソフトウェアシステムであり、エンジニアが構築・保守し、サーバー上で稼働し、適切な認証情報を盗んだり適切な脆弱性を突いたりできる者であれば、誰でもアクセスし得る対象です。
なりすまし送金承認攻撃では、この承認レイヤーこそが攻撃対象になります。攻撃者がこのシステムに「この出金リクエストは正当だ」と誤認させることができれば、下流の署名システムは本来の設計どおりに動くだけです。つまり、指示されたものに署名します。秘密鍵は安全な環境から一歩も外に出ておらず、技術的には盗まれてもいません。それでも、正規のもののように装われた不正な指示は鍵のもとに届いてしまうのです。
「秘密鍵は無事でした」という説明が、深刻ではないことを意味しない理由
このフレーズこそ、こうした事件が起きた後に一般ユーザーが最も混乱するポイントです。取引所がこの表現を使いたがるのは、技術的には正しく、かつ安心感を与えられるからです。実際、最も深い防御層は突破されなかったという意味では、その通りではあります。
しかし、資金はそれでも流出し、ユーザーは実際に資産を失っています。盗難のルートが署名鍵ではなく承認ロジックを経由したという事実は、結果そのものを変えません。変わるのは、内部アーキテクチャのどの部分が機能不全に陥ったかという点だけです。物理的なセキュリティ侵害に置き換えて考えてみましょう。銀行の内部送金承認が偽造され、それに従って窓口係が資金を渡してしまった場合、金庫の扉は一度も触れられていなくても、銀行は間違いなく強盗被害に遭ったことになります。この区別は事後のエンジニアリング対応(セキュリティチームがどこを再構築すべきかを示す)という意味では重要ですが、資金を失ったユーザーにとってはほとんど意味を持ちません。
だからこそ、「秘密鍵が盗まれたか否か」だけを基準にした取引所ハッキングの見出し比較は、時に実態を見誤らせます。仮想通貨取引所の大規模ハッキング事件まとめのような幅広いランキング記事でも、結果だけでなく攻撃の手口まで踏み込んで扱う必要があります。手口を見ることで、実際にどの防御層が破られたのかが初めてわかるからです。
この種の攻撃を実際に防ぐ対策とは
バックエンドの脆弱性を見つけ出す執念深い攻撃者を、単独の対策で確実に止めることはできません。しかし複数の対策を重ねることで、攻撃を大幅に難しく、時間のかかるものにできます。
| 対策 | 何をするか | 限界 |
|---|---|---|
| マルチシグ承認 | 資金移動前に複数の鍵・システムから独立した承認を要求 | 複数の承認者がまとめて侵害された場合は無力 |
| 出金アドレスのホワイトリスト登録 | 事前承認済みのアドレスへの出金のみ許可し、新規アドレスにはクールダウンを設定 | ホワイトリストの登録自体が侵害されると悪用され得る |
| 高額出金の時間差制限 | 高額送金の実行前にレビュー期間を設ける | 攻撃を遅らせるだけで、綿密に計画された攻撃は防ぎきれない |
| 検証システムと署名システムの分離 | 承認ロジックと署名インフラを別システムとして扱い、相互の信頼範囲を限定する | 時間の経過とともに両者が意図せず密結合しないよう、規律あるエンジニアリングが必要 |
| 独立チャネルでのリクエスト検証（アウトオブバンド） | リクエストが発生したチャネルとは別の経路で出金リクエストを確認する | 利便性を優先してこの手順を省く取引所もある |
中でもマルチシグ検証は特筆に値します。なりすまし問題に直接対処できるからです。出金の実行に、単一の弱点を共有しないシステムや人物からの独立した承認が必要であれば、攻撃者は一度に複数のものを突破しなければなりません。これは単一のバックエンド検証システムを騙すのとはまったく異なる難易度の課題です。
トレーダー自身は、この種の詐欺からどう身を守ればよいのか
一般のトレーダーが取引所の内部アーキテクチャを監査することはできません。そのため、現実的な防御策はリスクへの露出を減らし、不正の兆候を早期に察知することに重点が置かれます。特に意識すべき習慣がいくつかあります。
- 身に覚えのない出金確認の通知は、初期設定で「不審なもの」として扱いましょう。特に緊急性を煽るメールには要注意です。
- SMS認証ではなくハードウェア型の認証を利用してください。SMSベースのコードは、今なお口座乗っ取りの代表的な突破口の一つです。
- 対応している取引所では出金アドレスのホワイトリスト登録を有効にし、新規アドレスにはクールダウン期間を設定しましょう。
- 実際に取引で使う資金だけを取引所に残し、それ以外は自己管理ウォレットへ移しましょう。取引所側の対策は、すでにその取引所を離れた資産を守ってはくれません。
- 口座のアクティブセッションやAPIキーを定期的に確認してください。出金権限付きのまま放置された未使用のAPIキーは、万が一流出した場合、なりすまし承認型の攻撃にそのまま悪用され得る典型的な穴です。
口座に関する基礎知識も役立ちます。レバレッジや強制清算(ロスカット)といった用語の理解自体は出金セキュリティと直接関係ありませんが、取引所の仕組み全体を理解しているトレーダーほど、アカウント設定やセキュリティ対策にも自然と注意を払う傾向があります。海外取引所を使い始めたばかりという方は、初心者向け学習コンテンツで口座セキュリティの基本と取引の基礎をあわせて確認しておくとよいでしょう。
この事例は、今後の海外取引所選びにどう影響するのか
問うべき質問そのものを見直すきっかけになるはずです。「鍵は安全だったか」という問いは必要ではありますが、それだけでは不十分です。より役立つ問いは、取引所が多層的な承認管理について情報を公開しているか、出金アドレスのホワイトリスト機能に対応しているか、そしてハッキング後に表現を薄めるのではなく、透明性のある情報開示を行ってきた実績があるかどうかです。
Bitgetのような取引所は、事件後にまさにこの区別について公に説明せざるを得ない立場に置かれました。それによって、少なくとも議論が表に出ることにはなります。手数料やレバレッジだけでなくセキュリティ体制で取引所を比較検討する際は、マーケティング文言の奥にある「その取引所が出金アーキテクチャをどう説明しているか」まで読み込む価値があります。個別の取引所レビューとあわせて、取引所比較・ランキング一覧のような横断的な視点も参考にしてみてください。
なりすまし送金承認攻撃は、厳密には新種の犯罪ではありません。しかしこれは、取引所のセキュリティが一つの鍵ではなく、システムの連鎖であることを改めて突きつける事例です。どれほど強固な鍵管理を実現していても、その鍵をいつ使うかを判断するシステム自体が欺かれてしまえば、意味を成さないのです。評判や口コミだけで取引所を判断せず、こうした承認プロセスの設計まで見極める姿勢が、今後ますます重要になっていくでしょう。
よくある質問
海外取引所を狙うなりすまし送金承認攻撃とは何ですか？
取引を実際に署名する暗号鍵を盗むのではなく、取引所が出金を承認する際に使う内部の承認プロセスを偽造・操作する攻撃です。取引所側のシステムがそのリクエストを正規のものだと誤認してしまうため、資金は一見すると正常な承認済みルートを通って外部へ流出します。
仮想通貨取引所の出金リクエストが正規のものかどうか、どう確認すればよいですか？
出金確認メールやアプリ通知が、自分自身が実際に行った操作と一致しているかをまず確認し、口座の操作履歴で送金先アドレスも照合しましょう。自分が出金をリクエストしていないのに確認プロンプトが届いた場合は不審なものとして扱い、メール内のリンクではなく取引所公式サイトから直接サポートに連絡してください。
海外取引所での不正送金を防ぐセキュリティ対策にはどのようなものがありますか？
高額出金時のマルチシグ承認、出金アドレスのホワイトリスト登録、新規アドレスへの送金に対する時間差制限、そしてリクエストを検証するシステムと署名を行うシステムを分離する運用などが挙げられます。単独の対策だけでは不十分なため、セキュリティ体制が成熟した取引所ほど複数の仕組みを組み合わせています。
2026年現在、トレーダーは取引所を狙った送金詐欺からどう身を守ればよいですか？
対応している取引所では出金アドレスのホワイトリスト登録を有効にし、SMS認証ではなくハードウェア型の2段階認証を利用してください。取引所を名乗る不審なメール内のリンクは開かないことも重要です。日常的に取引していない資金は自己管理ウォレットへ移しておきましょう。取引所側にすでに存在しない資産は、どんな出金対策でも守ることができません。
海外取引所の送金セキュリティに関する規制はどの国が定めていますか？
EUのMiCA、シンガポールのMAS、香港のSFCといった規制当局は、ライセンスを持つ取引所に対して運用のレジリエンスやカストディ（資産保管）のセキュリティ要件を課しています。ただし詳細は国によって異なり、2026年時点でも執行体制は発展途上です。規制は一般的に、出金承認の技術的な仕組みそのものを指定するというより、資本要件や情報開示ルールに重点を置いています。
マルチシグ検証はなぜなりすまし承認攻撃を防げるのですか？
マルチシグ方式では、出金が実行される前に複数の独立した鍵またはシステムからの承認が必要になります。そのため承認プロセスの一部を乗っ取っただけでは資金を動かせません。攻撃者は複数の独立したシステムや署名者を同時に突破する必要があり、単一のバックエンド検証システムを突破するよりはるかに難易度が高くなります。
なりすまし承認攻撃が発生したということは、取引所の秘密鍵が盗まれたことを意味しますか？
いいえ、そしてこの違いこそが一般ユーザーを混乱させるポイントです。取引所は『署名鍵には一切触れられていない』と正直に説明できる一方で、実際には多額のユーザー資産を失っているケースがあります。これは攻撃者が、署名システムに『この出金は正当だ』と伝える承認レイヤーの方を操作したためです。
なりすまし送金承認攻撃は、秘密鍵盗難によるハッキングより悪質ですか？
どちらが悪質かは単純に比較できません。それぞれ失敗するポイントが異なるためです。秘密鍵の盗難は最終防衛ラインを直接突破するものですが、なりすまし承認攻撃は、鍵の手前にある承認ロジックそのものが操作され得ることを示しており、内部システムの整合性やアクセス管理という別の課題を浮き彫りにします。