SlowMist、HitBTCからの返信なしで公開警告を発表

SlowMistはHitBTCからの応答が得られなかったことを受けて、公開のセキュリティ警告を発し、取引所のコミュニケーションとユーザーファンド保護に関する懸念を高めている。

ブロックチェーンセキュリティ企業のSlowMistは、HitBTCからの応答が得られなかったことを受けて、公開の警告を発しました。一方で、同社はユーザーファンドの重大な脆弱性の可能性について警告を発しました。その結果、この公開は取引所のセキュリティ慣行の問題を浮き彫りにしました。こうして、この事件は業界全体の関心を集めることとなりました。

SlowMist、プライベートな連絡失敗後に脆弱性を指摘

SlowMistは、HitBTCのプラットフォームにおいて重大な脆弱性の可能性を発見したと述べました。ただし、悪用を避けるために技術的な詳細は明らかにしませんでした。これは責任ある情報開示の方針に沿ったものです。したがって、公開前にSlowMistはHitBTCに対して非公開で連絡を取っています。

⚠️ セキュリティ通知 @hitbtc

潜在的な重大な脆弱性を特定し、責任ある情報開示の一環として事前にDMで連絡を取りましたが、まだ返信を受けていません。

次のステップを調整するために迅速にご連絡ください。

— SlowMist (@SlowMist_Team) 2026年1月4日

同社はまた、日曜日にX（旧Twitter）上で警告を投稿し、その対応について明確に説明しました。SlowMistは、ダイレクトメッセージは数日前に届いていたと報告しましたが、取引所側からの応答はありませんでした。そのため、同社は透明性を保つためにメディアにこの問題を持ち出しました。

2025年のハッキングとセキュリティインシデント：暗号資産の弱点を露呈した一年 | Live Bitcoin News

責任ある情報開示のガイドラインでは、2営業日以内の対応が求められています。しかし、SlowMistは、HitBTCが警告を無視し続けたと指摘しています。その結果、緊急性とコミュニケーションの基準の問題が浮き彫りになりました。その間に、SlowMistはHitBTCに対し、できるだけ早くさらなる対応を組織するよう促しました。

同社は、初期の関与がユーザーリスクを最小限に抑える可能性があることを明確にしました。さらに、SlowMistは、公開の情報開示は最後の手段であると強調しました。したがって、この警告はユーザーを保護するためのものであり、非難するためのものではありません。この慣行は通常のサイバーセキュリティの範囲内です。

SlowMistのアナリストは、取引所がセキュリティレポートに対して対応に時間がかかると観察しています。彼らの意見では、ユーザーファンドの管理者はより迅速に対応すべきですが、最近のケースは逆の状況です。したがって、HitBTCでの事件は、業界全体のより大きな問題を示しています。

取引所の沈黙の繰り返しが業界全体の懸念を高める

HitBTCのケースは、最近数週間でSlowMistが行った少なくとも3つ目の情報開示です。2025年12月には、同社はAzbitとICRYPEX Globalに対して警告を発しました。両取引所は、プライベートな警告を無視したとされており、これがSlowMistのIPOにつながったケースもあります。

Azbitはセーシェルに登録された企業で、1日あたりの取引量が多いです。一方、ICRYPEX Globalは、トルコにアクティブなユーザーベースを持つグローバル企業です。これらの規模にもかかわらず、両取引所ともSlowMistからの連絡を認識しませんでした。その結果、内部のセキュリティ対応手順に懸念が生じました。

SlowMistは、脆弱性情報を公開しないのは悪用されるのを防ぐためだと主張しています。むしろ、コミュニケーションと緩和策に関心を持っていると述べています。このアプローチは、ユーザーを保護するだけでなく、取引所に対応の時間を与えるものです。しかし、静観は協調したリスク削減努力を難しくします。

最新の状況は、HitBTCが声明を出していないことです。同取引所は調査と緩和策を検証していません。そのため、脆弱性の深刻さが高いのかどうかは明らかではありません。市場の参加者はこの状況を注視しています。

業界の観測者は、より良い情報開示体制の整備が必要だと指摘しています。さらに、対応時間の改善は信頼性を高めると考えられます。脅威はますます高度化しており、チームワークの重要性が増しています。したがって、SlowMistの警告は、取引所の責任追及の要求を加速させる可能性があります。

全体として、この事件は取引所のセキュリティの調整にまだギャップが存在することを示しています。さらに、迅速なコミュニケーションの役割も強調しています。ユーザーファンドが依然としてリスクにさらされているため、管理者の期待は高まり続けています。その結果、このシナリオは今後の暗号市場のセキュリティ基準に影響を与える可能性があります。