イーサリアムのコア開発者であり、イーサリアム財団の元メンバーであるエリック・コナー氏は最近、Twitterでコインベースアカウントの異常なロックについて公に不満を述べ、率直に不満を表明した。彼は「ETHを友人に送ろうとしたら、ユーザーインターフェースに取引に関するランダムな質問がポップアップ表示された。当然ながら私の答えは通らなかったので、パスワードをリセットしなければならず、アカウントがロックされた???冗談でしょ?」と述べ、制限されたアカウントのスクリーンショットを添付した。
取引操作を送信するときにページに表示される質問に入力すると、プラットフォームは取引のキャンセルに関する警告をポップアップ表示しました。Coinbase が示した理由は、詐欺師が Coinbase アカウントにアクセスしようとしている可能性があると判断したためです。アカウントのセキュリティを保護するために、プラットフォームはこの取引をキャンセルし、一部のアカウント活動を一時的に制限しました。同時に、ユーザーはパスワードをリセットする必要があります。その後、エリックは暗号通貨の送金が制限されていることに気づきました。
左: 取引キャンセル、パスワード変更の警告、右: 送金制限のリマインダー
おそらく長い間Coinbaseに悩まされてきたため、ユーザーたちはエリック氏のツイートで不満を言い始めた。ナンセンのCEO、アレックス・スヴァネヴィク氏は「コインベース地獄へようこそ」とコメントした。経営コンサルタントでイーサリアム投資家の「DCinvestor.eth」氏は「コインベースを通じて自分のものではないアドレスに資金を送金しないことをお勧めします。まずはオンチェーンウォレットに送金し、その後好きな場所に送金してください」と述べた。
ユーザーが「秘密鍵を完全に制御できる」と主張する非管理型ウォレットとして、Coinbase Wallet は高度な分散化を備えているはずです。しかし、この事件はプラットフォームの根本的なロジックの矛盾を露呈した。プラットフォームはユーザーの優位性を重視しているにもかかわらず、依然としてリスク管理戦略の実装に中央サーバーに依存しており、ユーザーが検証に合格できなかった場合はアカウントを直接ロックしているのだ。この動きは間違いなく暗号通貨コミュニティで幅広い注目と議論を集めています。Coinbase がリスクを過剰に管理しているのでしょうか、それとも現在の業界環境が取引プラットフォームにセキュリティ対策の強化を強いているのでしょうか。
セキュリティ対策は画一的であり、アカウント管理は長い間議論の的となってきた
Coinbase の積極的なセキュリティ対策が論争を巻き起こしたのは今回が初めてではない。 2025年1月、コインベースの元従業員は、自分のアカウントが理由もなく2か月間凍結され、結婚式の費用を支払えなくなったと公に主張した。同氏によると、この口座は長年にわたり給与の受け取りや仮想通貨の取引に使用されており、これまで異常な動きはなかったという。しかし、Coinbaseは「ユーザー保護」を理由に凍結の具体的な理由を明らかにすることを拒否し、効果的な異議申し立ての手段も提供しなかった。この事件は急速に広がり、Coinbase のアカウント管理メカニズムに対する市場の疑念をさらに増幅させました。
近年、Coinbase はユーザー アカウント管理において慎重なリスク管理戦略を採用しています。この厳格な対策により、取引所がハッキングされるリスクは確かにある程度軽減されますが、自動化されたリスク管理システムへの過度の依存と運用モデルの透明性の欠如により、多くの無実のユーザーに問題が生じています。特に分散化と自律制御を重視するWeb3の環境においては、このような集中型のリスク管理策の合理性が批判されてきました。
サードパーティのサービスの脆弱性がセキュリティチェーンの弱点となる可能性がある
Coinbase や他の取引プラットフォームは内部リスク管理メカニズムを強化し続けていますが、外部依存関係は依然としてセキュリティ チェーンにおける最大の抜け穴になる可能性があります。典型的な事例は、Binance の最近のセキュリティインシデントです。
2月25日、ハッカーが紅封筒で資産を送金していると非難する投稿がTwitterで広く転送された。ツイートでは、ユーザーのBinanceアカウント、メール、Google Authenticatorがすべてハッキングされたと説明していた。ハッカーは正常に資金を引き出すことができず、パスワードを変更した後でも資金を引き出すのに24時間待たなければならなかったが、Binanceの紅封筒機能は正常に使用でき、ハッカーが紅封筒ですぐに資産を送金できるバグのようだった。
写真は盗まれたユーザーのBinanceアカウントの赤い封筒の送金記録です
さらに心配なのは、そのわずか1日後に、セキュリティ会社SlowMistのCISO 23 pdがTwitterで、一部のユーザーが「偽のBinance公式テキストメッセージ」を受信しており、そのテキストメッセージがBinanceの以前の公式通知と同じ会話スレッドに表示されたと警告したことだ。この精密な偽造攻撃方法は、ハッカーがサードパーティの SMS サービス サプライ チェーンの一部に侵入し、攻撃のステルス性と成功率を高めている可能性があることを意味します。
対照的に、Coinbase は同様の攻撃にさらされていないものの、最近の暗号通貨ローンサービスでは遅延やパフォーマンスの低下が発生しており、プラットフォームの技術アーキテクチャに潜在的なリスクがある可能性があることを示唆しています。取引所は、自社のシステム防御を強化するだけでなく、外部リンクがハッカーの突破口にならないように、サードパーティのサービス（電子メール、テキストメッセージ、認証システムなど）のセキュリティ監視機能も向上させる必要があります。
2025年第1四半期時点で、Coinbaseの全世界のユーザーベースは5,600万人を超えています。しかし、ユーザーベースが急速に拡大するにつれ、顧客サービスサポートとアカウント管理におけるプラットフォームの欠点が徐々に明らかになってきています。
Coinbase はトークン監査基準が不透明であると長らく批判されてきたが、コンプライアンスに対するこの極度の慎重さはアカウント管理にも反映されているようで、多くのユーザーがアカウントがブロックされた後に明確な説明を得ることが困難になっている。元従業員のアカウントが凍結された件では、コインベースが「2か月間効果的なサポートを提供しなかった」とユーザーらが主張し、顧客サービスの対応が不十分であるという問題がさらに浮き彫りになった。
一方、バイナンスはハッカー攻撃への対応において、ユーザーに生体認証ログインを有効にするよう推奨しただけで、積極的に大規模なスクリーニング対策を講じることはなかった。これは、主流の取引所の現在のセキュリティ戦略が、積極的な監視やリスク警告ではなく、依然として受動的な防御に傾いていることを示しています。ユーザーにとって、これは、アカウントの異常に遭遇した場合、明確で予測可能な解決メカニズムではなく、プラットフォームの「善意」に頼ることしかできないことを意味します。
Coinbase のアカウントロック事件であれ、Binance ユーザーがフィッシング攻撃に遭った事件であれ、いずれも取引所が現在直面しているジレンマを露呈している。つまり、リスク管理を過剰に行えば、無実のユーザーが巻き込まれ、取引体験に影響が出る可能性がある。また、セキュリティ ポリシーが緩すぎると、ハッカーにチャンスを与える可能性がある。業界の急速な発展を背景に、取引プラットフォームはより健全なリスク管理システムを確立する必要があるだけでなく、透明性、ユーザーエクスペリエンス、顧客サービスの応答性を継続的に最適化する必要もあります。そうしないと、セキュリティ インシデントが頻繁に発生し、ユーザーの信頼が低下した場合、最も厳格なリスク管理対策であってもユーザーの喪失を回復することはできません。
