大手暗号資産（仮想通貨）取引所のコインベース（Coinbase）が、2024年に発生した大規模なフィッシング詐欺事件に端を発する訴訟に直面しています。
サンフランシスコ連邦裁判所に提訴されたこの訴訟は、盗難された資金がコインベースのアカウント内で凍結されているにもかかわらず、同社が正当な所有者への返還を拒んでいるという内容です。
暗号資産業界において、盗難資産の追跡と回収がいかに困難であるかを象徴する事案として注目を集めています。
5500万ドルのDAI流出事件とその背景
この問題の根源は、2024年8月に発生した巧妙なフィッシング攻撃にあります。
当時、被害者は分散型金融（DeFi）プラットフォームであるDeFi Saverの偽ログイン画面へと誘導され、悪意のあるリンクをクリックしてしまいました。
この操作により、攻撃者は被害者のウォレットへのアクセス権を取得し、5500万ドル相当のステーブルコイン「DAI」を瞬時に奪い去りました。
この攻撃には、Inferno Drainer（インフェルノ・ドレイナー）と呼ばれる悪名高いマルウェアツールが使用されたことが判明しています。
これは「Scam-as-a-Service」（サービスとしての詐欺）として提供されており、技術的な知識が乏しい攻撃者でもプロトコルレベルの脆弱性を突くことなく資産を窃取できる仕組みです。
2024年はこうしたツールの利用が急増した年であり、ブロックチェーンセキュリティ企業の調査によれば、利用数は前年比で約3倍に達していました。
資金の洗浄プロセスと追跡調査
盗まれた資産は、匿名化技術を用いるミキシングサービスTornado Cashを経由して複雑にロンダリングされました。
しかし、被害者が雇用したクリプト分析企業Zero ShadowおよびFive Stones Intelligenceの執念深い調査により、資金の一部がコインベースの一般ユーザーアカウントに入金されたことが特定されました。
調査結果によると、一連の資金洗浄にはウクライナ国籍の人物が関与している可能性が浮上しています。
2024年11月、調査チームはコインベースに対し、盗難資金が特定のアドレスに流入したことを通知し、デューデリジェンスの実施と資産の凍結を要請しました。
コインベースによる資産凍結と返還拒否の論点
コインベース側は、通知を受けた直後の2024年12月に、該当するアドレスが自社のリテールユーザーのものであることを認め、資産が散逸しないよう「摩擦措置（凍結）」を講じたことを確認しました。
しかし、ここからが法的紛争の焦点となります。
裁判所命令を求める取引所のスタンス
被害者である原告側は、凍結された資産は自身の所有物であることが明確に追跡可能であるとして返還を求めていますが、コインベースは裁判所による所有権の判決が下されない限り、資産を放出しないという立場を崩していません。
| 項目 | 内容 |
|---|---|
| 事件発生時期 | 2024年8月 |
| 被害総額 | 5500万ドル（DAI） |
| 利用されたツール | Inferno Drainer |
| 現在の状況 | コインベース内で一部資金が凍結中 |
| 争点 | 裁判所命令なしでの資産返還の是非 |
コインベースのような中央集権型取引所（CEX）にとって、第三者からの要請のみでユーザーの資産を移動させることは、法的なリスクを伴います。
もし誤った相手に資産を渡してしまった場合、アカウント保持者から逆提訴される恐れがあるためです。
この「慎重な対応」が、被害者にとっては資産回収を妨げる大きな壁となっています。
暗号資産回収における「法的空白」
今回の訴訟は、暗号資産の盗難回収における業界共通の課題を浮き彫りにしています。
ブロックチェーン技術によって資金の行方が1円単位で追跡できたとしても、その「出口」となる取引所が法的な保証を求めて手続きを停滞させれば、被害者はさらなる法的コストを強いられることになります。
原告はプエルトリコを拠点とする人物であり、訴状の中で「コインベースは資金が追跡可能であることを認めていながら、正当な所有者への返還を不当に遅延させている」と主張しています。
また、事件の実行犯とされる「ジョン・ドゥ（氏名不詳の被告）」も提訴の対象に含まれています。
セキュリティ対策と今後の展望
2024年から2026年にかけて、暗号資産を狙うフィッシング詐欺はより巧妙化しています。
特に、今回の事件でも使われたウォレット・ドレイナー技術は、スマートコントラクトの承認（Approval）を悪用するため、ユーザーが「署名」を行うだけで全財産を失うリスクがあります。
ユーザーが取るべき防衛策
- 未知のサイトでウォレットを接続し、安易に署名を行わない。
- 多額の資産はハードウェアウォレットなどの「コールドストレージ」に分散管理する。
- 取引所が提供する高度なセキュリティ設定（ホワイトリスト登録など）を活用する。
今回の裁判の結果は、今後の暗号資産取引所における盗難資金の取り扱い基準に大きな影響を与える可能性があります。
裁判所が「追跡の確実性」を根拠に即時の返還を命じるのか、あるいは取引所の主張通り厳格な判決プロセスを必須とするのか、その判断が待たれます。
まとめ
コインベースを相手取った今回の訴訟は、単なる一企業の不祥事ではなく、「分散型の世界で発生した犯罪」を「中央集権的な法体系」でどう解決するかという難題を突きつけています。
5500万ドルという巨額の被害が、2年の歳月を経てようやく法廷の場で争われることになった点は、資産回収プロセスの効率化が急務であることを示唆しています。
投資家としては、一度流出した資産を取り戻すには膨大な時間と法的費用がかかるという現実を再認識し、「守りのセキュリティ」を最優先事項として徹底することが求められます。
技術が進化する一方で、攻撃者もまたAIや高度な詐欺ツールを駆使している現状において、個人のリテラシー向上こそが最大の防御策となるでしょう。