ハッキングで盗まれたNEMの行方とNEM財団やホワイトハッカーの行動について

2018年2月3日

2018年1月26日、コインチェックでNEMが盗まれるという大きな事件が発生しました。

この事件の被害総額は、その時のNEMの時価にしてなんと約600億円。

その損失額は2016年に発生したマウントゴックスの損失額480億円を超え、1回の事件としては最大の損失額となります。

仮想通貨最大の事件といってもいい、今回のコインチェック事件に対して、NEMの開発者たちはどのような動きをしていたのか、短くまとめましたので確認しておきましょう。

コインチェックの発表よりも先にハッキングを突き止めたNEM財団

NEMにはその開発をサポートするための非営利団体が存在します。「名前はNEM財団」

NEMの持つブロックチェーン技術を普及させることを目的に、2016年にシンガポールで作られました。

NEM財団は、仮想通貨NEMの開発や広報活動だけでなく、

不正の管理やブラックマネー流入の防止などにも積極的にかかわっています。

そのため、今回のコインチェックの事件でも非常に素早く行動を起こしました。

なんとコインチェックが正式に事件を発表する前に、財団の代表であるウォン氏からTwitterにて声明が発表されたのです。

It's unfortunate that coincheck got hacked. But we are doing everything we can to help. https://t.co/AH3lEDDG71

— Lon Wong (@2017Lon) 2018年1月26日

（コインチェックの事件は本当に不幸だったといえよう。しかしながら私たちは事件の終息に全力を挙げることを約束する）

この力強い発言は、コインチェック事件で大打撃を受けた個人投資家だけでなく、仮想通貨全体における期待感をもたらしました。

盗まれたNEMを追跡せよ

仮想通貨にはブロックチェーンという、取引記録や利用履歴などがすべて記録されているシステムが導入されています。

これを利用し、盗まれたNEMがどこに行ったのかを追跡することになりました。

なんと、24時間程度でこのNEMを追跡する仕組みを作り、悪意あるハッカーたちが不正利用できないようにしてしまうことに成功。

これにより、盗まれたNEMを換金することはできなくなっています。

NEM財団はさらにこの追跡をNEM自体が持つコミュニティを利用して、ほかの取引所にも伝達。

結果として、個人データを収集しないタイプのコインチェックとは別の仮想通貨取引所でも、NEMの交換の停止などが行われることになったのです。

1/ @coincheckjp hack update: NEM is creating an automated tagging system that will be ready in 24-48 hours. This automated system will follow the money and tag any account that receives tainted money. NEM has already shown exchanges how to check if an account has been tagged.

— Inside NEM (@Inside_NEM) 2018年1月26日

NEMチームからの発表:
- #NEM は盗まれたXEMを追跡するタグをつけるシステムを24-48時間で完成
-これにより盗まれたXEMは売ることができない
-NEMがこの重大なハッキングを解決する
-他の取引所にも重要。NEMコミュニティはこういったサポートをする
-ハッカーではなく我々が勝つ$XEM #コインチェック https://t.co/yZqlbKF61v

— Coin Japan − 仮想通貨・ICO − (@CoinJapan) 2018年1月27日

この追跡に多大な貢献をしたのは日本人？

こうした追跡などの技術は、初動の動きが決定的な影響を与えます。

この初動にいち早く対応したのが、一人の日本人ホワイトハッカーでした。

ハッカーのアカウント監視はじめるか。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日

名を、「水無凛(みずなしりん)」といい、

この事件が起こる前からNEM財団が管理するNEMコミュニティの一員として注目されていた人物です。

水無凛(みずなしりん)氏はハッカーという位置づけですが、ホワイトハッカーという言葉通り、基本的には社会的に何か問題をするタイプの人ではなく、むしろ悪質なハッカーと戦うために、日々セキュリティを強化していたり、不正が起こったときにすぐわかるような管理システムを構築したりする、一種のボランティアプログラマーです。

水無凛(みずなしりん)氏がまず行ったのは、この不正なNEMが送られたウォレット（財布）を監視すること。

NEM財団が、流出資金自動追跡プログラムの作成を開始しました。
その完成を待ち引き継ぎを行い、作業終了とさせていただきます。
それまでは、こちらで追尾を続けます。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日

不正なNEMが入っている財布からお金が動いたということは、それは不正なNEMが利用されたということであり、逆に言えばこの不正なNEMが入っている財布からのお金すべてに不正であるという情報を紐づけることが出来れば、取引所がそのNEMを扱うことは難しいはず。

このような仕組みをマーキングといいますが、この仕組みが功を奏し、

発生してから1週間たった現在でも、不正なNEMが入った財布から大規模な出金はされていないと報告されています。

補償方針が発表されましたね。皆様はどの様に感じられましたでしょうか。
私の行動は、それとは無関係に動いておりますので、引き続き同じ様に監視を続けていきます。
可能な限りCC様へ資金を戻せる様、努めて参りたいと思います。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月27日

現在もNEM財団及び水無凛(みずなしりん)氏は盗まれたNEM資金を出来る限りコインチェックへ戻すために活動中です。