コインチェック流出は安全策の不備だけが問題ではない

過去にはビットコインが流出
どこも取り戻せていない

――過去にも流出事件がありましたが、その時も取り戻せなかったのでしょうか。

　2016年に仮想通貨のＤＡＯ（約50億円分）が盗まれる事件がありました。この時は、ＤＡＯのプログラムに欠陥が見つかったので、ソフトウェア全部を入れ替える処理（ハードフォーク）を行いました。そうすることで、システムを流出前の状態に戻し、盗難がなかったことにできました。ただしこれは例外です。

　仮想通貨の取引所が、ハッキングに遭った例は他にも結構あります。最近だと、YouBit（ユービット、韓国）が被害に遭い、それが原因で12月19日に倒産。その少し前には世界2位の大手ビットフィネックス（香港）が攻撃されました。日本でもマウントゴックスが2014年に被害に遭っています。いずれも不正流出した分は返ってきていません。

――それらの流出で、ＮＥＭが被害に遭ったことはありますか。

　例に挙げたような、これまでに起きた大規模な盗難事件は、すべてビットコインの被害でした。ＮＥＭのようなオルトコイン（ビットコイン以外の仮想通貨）でこの規模の盗難に遭うのは珍しいことです。

　ビットコインの場合は、ＮＥＭのようなモザイク機能はありませんでした。だから、マウントゴックスの時などは、盗まれたビットコインを識別する印が付いていませんでした。そういう意味では、今回のＮＥＭは特殊です。たまたま「取引の条件を記録する」という別の目的で用意されたモザイク機能が、“汚れたコイン”の識別に利用できたという初めてのケースです。

　これまでも犯罪に使われたアドレスそのものが、ネット上で発見されることはありましたが、モザイク機能で色付けされた仮想通貨の動きをブラウザで世界中の人が随時、簡単に見ることができるのは新しいケースです。