ゼロトラスト

BybitのCEOベン・ジョウは、トルコのメディアFintechtimeのインタビューで、2025年のBybitが攻撃を受けた事件を振り返り、その問題の一つは第三者サービスプロバイダーを使用し、その第三者関連システムに過剰な資産を集中して保管していたことだと述べました。ジョウは、その後Bybitは安全ポリシーを全面的に見直し、ゼロトラストモデルに移行し、ウォレットを異なるアーキテクチャに分散させ、ローカルとグローバルのビジネスの隔離を強化して、一度の攻撃で大量の資産に影響を与えるリスクを低減したと述べました。彼はまた、Bybitが将来的にトルコのビジネスを暗号取引、支払い、グローバル送金、さらにはその他の投資商品を含むスーパーアプリに発展させることを望んでいると述べました。

Web3 セキュリティ会社 CertiK は『Skynet 北朝鮮暗号脅威報告書』を発表しました。データによると、2016 年から現在まで、北朝鮮のハッカー組織は約 675 億ドルのデジタル資産を略奪してきました。2025 年だけで、その盗難事件による損失は 206 億ドルに達し、世界の暗号業界全体の年間総損失の約 60% を占めています（その中には 15 億ドルの Bybit 盗難事件が含まれています）。2026 年初頭まで、この脅威の傾向は続いており、損失の割合は約 55% です。報告書は、北朝鮮のハッカーの攻撃パターンが根本的に変化していることを強調しており、単なるコードの脆弱性の利用から、社会工学、深層サプライチェーン攻撃、そして「物理的浸透」を組み合わせた国家レベルの攻撃体系へと進化しています。最近の Drift プロトコル事件では、攻撃者は半年間オフラインの業界会議に潜伏し、実際の資金と人間関係を通じて信頼を築いた後に攻撃を実行しました。CertiK のセキュリティ専門家は、このレベルの体系的な攻撃に直面した場合、単純な技術的防御線はもはや弱体化していると警告しています。暗号機関は「ゼロトラスト」採用モデルを全面的に実施し、第三者のサプライチェーンを強化し、資金のサーキットブレーカーを設定し、専門のセキュリティ機関と連携してコード監査、24 時間リスク監視、オンチェーンのマネーロンダリング防止/KYT（取引を知る）資金追跡をカバーする全ライフサイクル防御体系を構築する必要があります。