Crypto.com情報漏洩疑惑、取引所の透明性議論が再燃－2025年9月現在の状況

仮想通貨取引所Crypto.comを揺るがす情報漏洩疑惑が業界に衝撃を与えている。ユーザーデータ保護を謳うプラットフォームの信頼性が改めて問われる事態に発展した。

透明性の危機

取引所の内部管理体制に赤信号が点灯。金融庁（FSA）の監督強化が叫ばれる中、自己規制だけでは不十分という現実が浮き彫りに。機関投資家の資金流入が加速する市場環境で、セキュリティ基準の甘さが致命傷になりかねない。

業界全体への波及効果

この騒動は単なる一取引所の問題を超え、仮想通貨エコシステム全体の信頼性に疑問を投げかけている。分散型取引所（DEX）への資金流出が増加する可能性も－中央集権型取引所の優位性が根本から揺らぐ転換点となるか。

伝統金融界からは「またか」という冷笑が聞こえるが、これこそが業界が成熟するための通過儀礼だ。透明性こそが次のブルランを牽引する－痛みを伴う進化の過程である。

Crypto.com、セキュリティ問題隠蔽疑惑で批判

ブルームバーグによれば、攻撃者はITスタッフを装い、Crypto.cOMの匿名の従業員にログイン情報を渡すよう説得したという。内部に侵入した後、上級スタッフのアカウントを狙ってアクセスを拡大しようとした。

Crypto.comはブルームバーグに対し、攻撃は「ごく少数の個人」にしか影響を与えず、顧客の資金は無傷であると強調した。

同社は本稿執筆時点で、事件に関する追加情報を提供していない。

一方で、セキュリティ専門家は、取引所が侵害を公表しない決定がそのセキュリティ慣行への信頼を損なうと主張している。

彼らは、事件の詳細を共有しないことが、ユーザーに対して露出の範囲についての不確実性を残し、さらなる攻撃の可能性に対して脆弱にすると主張している。

この懸念は、以前にコインベースが同様の侵害を受け、顧客に年間3億ドル以上の損失をもたらしたことからも重要である。

オンチェーン調査員のZachXBTは、Crypto.comが意図的に侵害を隠蔽したと非難した。同氏は、これがプラットフォームが未公表のセキュリティ問題に関連付けられた初めてのケースではないと強調した。

彼のコメントは、取引所が評判を守るために侵害を静かに軽視することに対する業界全体の不満を反映している。

一方で、この事件は業界が顧客確認（KYC）システムに依存していることへの批判を再燃させた。

匿名のセキュリティ研究者Pcaversaccioは、この問題に対して鋭く反応し、KYC要件がハッカーにとって巨大なデータの蜜壺を作り出していると主張した。

“パスワードは簡単に変更できるが、パスポートはそうではない。彼らはそれをよく知っている。我々は基本的に彼らの監視ビジネスの担保にされているのだ”と研究者は述べた。

この懸念は、規制の枠組みに対する業界全体の懐疑心と一致している。

今年初め、コインベースのブライアン・アームストロングCEOは、銀行秘密法と既存のマネーロンダリング防止規則を時代遅れで効果がないと批判した。

同氏は、企業が意に反して機密データを収集することを強いられていると説明した。彼によれば、これらの要件は、企業や顧客に負担をかけるにもかかわらず、犯罪を防ぐ効果はほとんどないという。

“我々はそれを収集したくないし、顧客もそれを嫌っている。我々は意に反してそれを収集することを強いられている。そして、それは犯罪を防ぐ効果がない。データを見ればわかる”とアームストロングは述べた。