Bitcoinエコシステム全体にとって、すでに十分すぎるほど厳しい年となっていた中、9月には、Bitcoin本来の理念に最も忠実なプロジェクトの一つであるBlink Walletが、業界を襲っている一連のエクスプロイト攻撃の最新の被害者となったというニュースがもたらされました。
今回の事件は、とりわけ大きな衝撃を与えました。Blinkチームは、その倫理観と、世界中のBitcoinコミュニティを支援する姿勢で際立ってきたからです。
利益を不当に得ようとするのではなく、同チームは、Bitcoinが最も大きなプラスの影響をもたらせる地域のためにツールを構築することに集中してきました。特にグローバル・サウスへの強い注力は、その使命を明確に示しています。健全な通貨へのアクセスが限られている人々に届け、Bitcoinを使い始めるためのシンプルなツールを提供することです。
Bitcoinによって現実に大きな変化を得られる人々がいます。信頼性の低い金融機関や、いずれにせよ蓄えた資産を失わせてしまうような不十分な金融・通貨の選択肢による制約を受けることなく、自分の貯蓄をより自由に管理し、お金を自由に移動できるようになるためです。こうした人々にとって、Bitcoinは投資ポートフォリオに加える単なる別の資産ではありません。
そのようなプロジェクトから多額の資金を盗むことは、特に卑劣な行為です。私たちは悪意あるハッキングや関連するサイバー犯罪を一律に非難しますが、十分なサービスを受けられていないコミュニティに有用な金融ツールを届けようとしているチームを攻撃することは、さらに極めて悪質な行為です。
そのため私たちは、あらゆる利用可能な手段を使って脅威アクターを追跡し、法の裁きを受けさせるというBlinkチームの呼びかけを支持します。信頼できる抑止力を構築するためには、業界全体として脅威アクターに重大なコストを負わせ、その行動に対する判断を変えさせなければなりません。
盗みが簡単で、しかも逃げ切れるのであれば、強盗はさらに増えます。自らの利益のために何百もの家庭の生活を破壊する脅威アクターに対しては、一切の容赦をしないことが、業界としての私たちの責務です。
強盗を行えば犯人が深刻な結果に直面することが明確になれば、人々は犯罪行為に手を染める前に、もう一度考えるようになるでしょう。
ハッキング：事後分析とBlinkユーザーへの影響
今回のハッキングの技術的な詳細やBlinkのユーザーベースへの影響に関心がある方は、チームが先週末に詳細な事後分析を公開しています。
Blinkが公開した 報告によると、影響を受けたすべての残高はその後全額復元され、株主が不足分を補填しました。顧客が経済的損失を負担させられることはありませんでした。
これは特に注目に値します。Blinkのような企業は、ユーザーの生活をより良くすることを目的としてこの業界に存在しているからです。一方、ほとんどの「暗号資産アプリ」は、ユーザーベースから価値を吸い上げることだけを目的として存在しています。
そのため、Blinkチームは非常に限られた予算と薄い利益率の中で運営されています。今回のような事件を簡単に補填できる、投機的なギャンブラーたちが資金を拠出した巨大な「保険基金」があるわけではありません。
Blinkチームの支援者たちには、チームのメンバー自身も含まれています。彼らはこの使命を信じており、事業を継続できるよう、ためらうことなく不足分を補うために支援に入りました。
損害に責任を持ち、顧客の損失を完全に補填することこそ、他人のお金を預かるあらゆる企業に私たちが期待すべきことです。
懸賞金による追跡 — 業界全体への行動喚起
Blinkは、今回の攻撃で盗まれた約6.61 BTCに対して、50%の資金回収懸賞金を設定しました。全額が回収された場合、約3.3 BTCに相当します。この懸賞金は2つに分けられています。回収された資金の25%は、資金回収に直接つながる情報を提供した人物に支払われます。全額が返還された場合、約1.65 BTCに相当します。
回収された資金のさらに25%は、Bitcoin Beach、Bitcoin Ekasi、Afribit Kibera、そしてグローバル・サウスにおいて両者が共同で選定するその他のBitcoin循環型経済圏を支援するために使われます。チームのメッセージは明確です。攻撃者が奪ったのは、Blinkとその支援者たちが本来なら草の根レベルでのBitcoin普及に使いたかった資金です。今回の資金回収が成功すれば、その取り組みへの資金提供に役立つことになります。
懸賞金に固定の終了日はなく、一部のみの回収でも対象となります。 情報は攻撃者を特定するものである必要はありませんが、懸賞金が支払われるためには、Blinkへの資金返還に直接つながる情報でなければなりません。関連情報を持っている方は、件名に[BOUNTY]と記載したうえで、[[email protected]](mailto:[email protected])までご連絡ください。参加には Blinkが公開している懸賞金規約が適用されます。規約では合法的な手段のみが認められ、犯人への接触、脅迫、対峙する行為は禁止されています。
事件と懸賞金に関する最新情報については、 BlinkのXアカウントをフォローし、 元の投稿の更新セクションを確認してください。
開示事項とBitcoinVNからの個人的なメッセージ
以前にも開示したとおり、BitcoinVNは、Blinkの取締役会議長であるLukas Duczko氏がプロジェクトを引き継ぎ、同社に対するビジョンを私たちと共有して以来、Blinkの投資家および株主となっています。
そのため、顧客の損失を補填するための支援を求められた際、私たちのチームも自分たちの役割を果たすことを決めました。
BitcoinVNの12年の歴史において、私たちに預けられた資金について、顧客が損失を負担したことは一度もありません。 今回も、私たちが投資している企業の顧客残高を復元するため、その企業を支援することにしました。
とはいえ、ここで明確にしておきたいことがあります。
私たちは小規模な自己資金型企業であり、もともとはベトナムで設立されました（規制要件の変化により、現在は事業の大部分を海外に移しています。ただし、オンラインBitcoinVN Shopは現在も国内で営業を続けています。また、長年にわたって可能な限り多くの忠実なチームメンバーを維持するよう努めてきたため、私たちの企業DNAには今なお強いベトナムの影響が残っています。彼らは現在のBitcoinVNを築き上げ、10年以上にわたってその揺るぎない評判を支えてきた人々です）。
ここでBlinkユーザーの損失を補填するために拠出しているのは、私たち自身のお金です。
しかし、
私たちは無限に使える資金を持っているわけではありません。地下室に紙幣印刷機を置いている中央銀行でもありません。
私たちが投資したすべての企業を、無制限に支援できると考えないでください。皆さん自身がリスク評価を行い、自らのサイバー防御能力を構築する必要があります。
さらに、BitcoinVNは簡単に資金を引き出せる場所であり、何か問題が起きたら私たちが請求書を肩代わりすると考えているのであれば、あなたは相手を間違えています。
私たちは素人ではありません。そして、この業界の多くの企業よりも長く生き残ってきました。私たちも相応の困難を経験し、その傷跡を残しています。しかし、常にそれを乗り越え、ユーザーのためにひたむきかつ信頼できるサービスを提供してきました。
今回私たちが支援に入ることを決めた理由は、私たちがTeam Blink、そして何よりもBlinkを支える人々と、長年にわたって緊密に協力してきたからです。私たちは、コアチームのメンバーが何を大切にし、その使命を追求するために何を犠牲にしてきたのかを知っています。そして困難な時に手を差し伸べることこそ、友人や支援者がするべきことなのです。
BitcoinVN — 2027年に向けた道筋とユーザーへの一般的なアドバイス
そして、私たちの「財布の紐が固い」状況についてもう一つ付け加えると、かつて世界でも最も活発な市場の一つだったベトナムにおける規制環境の変化に対応するためのコストに加え、現在、私たちは他社への追加投資を検討していません。チームは自社インフラ（さらなるセキュリティ強化を含む）や新製品の立ち上げに多額の再投資を行っているためです。
この点については、近いうちにさらにお知らせします。また、このページで公開する発表を通じて、一部の詳細も共有する予定です。
余剰資本はありません。私たち自身が管理し、信頼できるチームメンバーやパートナーとともに成長させられる事業機会が、すでに十分すぎるほど存在しているからです。
過去には、関連するさまざまな事業、その中にはパートナーや同業者の事業も含まれますが、それらに投資してきました。しかし現在の私たちの段階では、事業を前進させるために手元の資本を自分たち自身で使う必要があります。そして、私たちには非常に明確なビジョンと、具体的な次のステップがあります。
一方、あなたが投資できる資本を持ち、しばらく私たちをフォローしていて、私たちの使命に概ね共感しているのであれば、ぜひご連絡ください。ただし、私たちが取引を決めるまでには、長期間にわたる審査プロセスを経ることになる点にご注意ください。
そして最後に、皆さん個人にとって最も重要なことを一つ。
Bitcoinそのもの、あるいはより広いデジタル資産分野で積極的に活動し、自分自身のお金をリスクにさらすのであれば、自分自身の防御とサイバーセキュリティ対策に投資しなければなりません。方法は問いません。
これは選択肢ではありません。
脅威は急速に進化しており、世界中で成功した攻撃手法や詐欺の手口がこれまで以上の速さで広がっています。古典的なサイバー攻撃や、ますます巧妙になるソーシャルエンジニアリングから、最悪の場合には、特定された暗号資産保有者に対する暴力的な攻撃まで存在します。
自分のコインを守りたいのであれば、自分が一種の軍拡競争に参加していることを理解する必要があります。そして、常に追いつく努力をする意思がないのであれば、そもそも参加すべきではないでしょう。
従来型の銀行やプロの資産運用会社のほうが、あなたには適しているかもしれません。手数料を支払う、あるいは金融面での自己主権を手放すという代償はありますが、私たちはその選択を全面的に尊重します。
Bitcoinは誰でも利用できる一方で、決してすべての人に向いているわけではありません。
しかし、あなたが金融面での自己主権を追求したいのであれば、まずは私たちが無料で公開している、 この分野で個人や組織を標的としている現在の脅威についての分析を読むことができます。または、 サイバーセキュリティ・コンサルティングチームに依頼して、個別の評価を受け、セキュリティ環境を強化するための実践的なサポートを受けることもできます。
そして最後になりますが、ベトナムを拠点としている方へ。
私たちの同僚が運営する BitcoinVN Shopでは、最新モデルのハードウェアウォレットを取り扱っています。複数のメーカーから正規に輸入した製品を揃えており、ご自身で複数ベンダーによるマルチシグ構成を構築するのに役立ちます。
そして、私たちの一般的なセキュリティに関するアドバイスに沿って言えば、
ウェブサイトに登録したり、自宅への配送先住所を提供したりすることなく、サイゴン本社またはダナンのショールームにある受け取り拠点から直接購入することもできます。
追跡されていないデータは、ハッキングすることができません。将来的に暴力的な犯罪者の標的になることを避けたいのであれば、さまざまなデータベースに入力する個人情報を最小限に抑えることは、個人のセキュリティ対策の一部でなければなりません。
どうか安全にお過ごしください。
