韓国国税庁の480万ドル流出事件に学ぶ暗号資産管理の盲点プレスリリースにリカバリーフレーズ掲載という前代未聞のミス

韓国国税庁が「秘密鍵」を公開文書に掲載、480万ドルが一瞬で消えた

韓国国税庁（NTS）が押収した暗号通貨ウォレットの「リカバリーフレーズ」を公式プレスリリースに掲載するという前代未聞のミスにより、約480万ドル（64億ウォン）相当の暗号資産がハッカーに窃盗されました。この事件は、デジタル資産を扱うすべての組織にとって、情報管理体制を根本から見直すべき警鐘となっています。

BleepingComputerの報道によると、韓国国税庁は税金滞納者から暗号資産を押収した実績を広報する目的でプレスリリースを発行しました。しかし、その文書にはウォレットにアクセスするための「ニーモニックリカバリーフレーズ」と呼ばれる秘密の単語列がそのまま掲載されていたのです。

リカバリーフレーズとは何か──なぜ公開が致命的なのか

暗号通貨ウォレットのリカバリーフレーズは、通常12〜24個の英単語で構成される「マスターキー」のような存在です。このフレーズさえあれば、世界中のどこからでも、誰でもウォレットを復元し、中身の暗号資産を自由に移動できてしまいます。

銀行口座であれば、不正アクセスが発覚した時点で凍結や取り消しが可能です。しかし暗号通貨の世界には「取り消し」という概念がありません。フレーズが公開された瞬間、攻撃者は即座にウォレットを復元し、資産を別のアドレスに移動させました。政府機関であっても、一度送金された暗号資産を取り戻す手段はほぼ存在しないのです。

今回の事件では、プレスリリース公開からわずか数時間のうちに、480万ドル相当の暗号資産が複数回のトランザクションを経て、追跡困難な状態に分散されたとみられています。

なぜこのようなミスが起きたのか

根本的な原因は、暗号資産特有のセキュリティ要件が組織内で十分に理解されていなかったことにあります。従来の押収資産、たとえば不動産や預金口座であれば、管理番号や口座情報を公開しても、第三者がそれだけで資産を奪取することはできません。しかし暗号資産では、リカバリーフレーズという「情報そのもの」が資産へのアクセス権と同義なのです。

報道によれば、プレスリリースの作成・承認プロセスにおいて、暗号資産の専門知識を持つ担当者によるレビューが行われていなかった可能性が指摘されています。広報部門と技術部門の連携不足、そして公開前の機密情報チェック体制の不備が重なった結果といえるでしょう。

御社で今すぐ確認すべき5つのポイント

この事件は政府機関の話ですが、暗号資産を保有・管理する企業にとっても他人事ではありません。自社のデジタル資産管理体制を見直すために、以下のポイントを確認することをおすすめします。

まず、秘密鍵やリカバリーフレーズの保管方法を点検してください。これらの情報は、オフラインの物理的な金庫やハードウェアウォレットで管理するのが基本です。クラウドストレージやメールでの共有は厳禁です。

次に、公開文書のレビュープロセスを強化しましょう。プレスリリースや報告書を公開する前に、機密情報が含まれていないかを複数の担当者でチェックする仕組みを設けてください。特にデジタル資産関連の文書は、技術部門の確認を必須とすることが重要です。

さらに、暗号資産の基礎知識を組織全体で共有することも欠かせません。経営層や管理部門を含め、「リカバリーフレーズの公開＝資産の喪失」という基本原則を理解させる研修を実施してください。

加えて、押収・管理する暗号資産がある場合は、専用のコールドウォレット（オフライン環境で管理するウォレット）への移管を検討しましょう。ホットウォレット（オンライン接続されたウォレット）での長期保管はリスクが高いといえます。

最後に、インシデント発生時の対応手順を整備しておくことも大切です。万が一情報漏洩が発覚した場合、即座に資産を別のウォレットに移動できる体制を準備しておきましょう。

まとめ

韓国国税庁の事件は、暗号資産の「情報＝資産」という特性を理解していないと、一瞬で莫大な損失が発生することを示しました。日本でも暗号資産を扱う機会は増えており、政府機関に限らず一般企業でも同様のリスクは存在します。自社の情報管理体制を今一度見直し、デジタル資産特有のセキュリティ対策を講じることが急務です。

暗号資産のセキュリティ対策や情報管理体制の構築にお悩みの方は、180社以上の支援実績を持つGXOにご相談ください。 お問い合わせはこちら