タグ: coincheck

仮想通貨「NEM」の不正流出事件が起こり、仮想通貨の売買や日本円の出金を停止していた仮想通貨取引所「Coincheck」。サービスを運営するコインチェックは2月13日、日本円の出金を再開した。

コインチェックでは同日20時から本社が入居するビルのエントランスで会見を実施。同社取締役COOの大塚雄介氏が現状を説明した。なお、同日午後には複数メディアで同社が会見をするとの報道があったが、報道後も同社広報は「会見は行わない」としていた。

冒頭、大塚氏は「まだすべて話をするわけではなく、後日改めてその機会を設けさせていただきたいと思う」とした上で、現時点での同社の状況を説明した。

コインチェックでは2月13日付けで金融庁の業務改善命令に対して、報告書を提出。「継続して事業をさせて頂くところを一歩一歩、改善を進めている。まず一歩目だが、日本円の出金を再開した」と説明。すでに13日だけで401億円の出金を終了しているという。また明日以降についても、順次出金を行うという。すでに発表済みのNEMに関する補償については「ある程度の目処はついている」としたものの、時期や詳細については「確定したらご報告する」とするにとどめた。

現時点ではいまだ中止している仮想通貨の送金や売買に関しては、外部のセキュリティ専門会社と安全を確認した後に再開するという。ただしこちらに関しても具体的なスケジュールは明示せず、「明確に決まり次第、ちゃんとご報告をさせていただく」とした。

大塚氏かra

説明があったあと、報道陣との質疑応答が行われた。以下はその概要だ。なお会見は「後ろの予定が詰まっている」（同社）とのことで20時20分で終了した。最後に報道陣が投げた「被害者に対してひと言」という質問に回答することなく、大塚氏はその場を去っている。

–業務改善報告書の内容、金融庁とのやり取りについて
お答えすることができないかたちになっている。（記者からの話せる範囲で、という質問に対しても）ちょっとお答えできない。すみません。基本的には今、進めている最中。内容についても、プレスリリースには出しているが、改善報告書の項目の中身に関しては答えられない。

–再発防止策において、不正監視の回数増加やコールドウォレットの扱いについて
今の時点でお答えできない

–経営体制や第三者委員会の設置について
（前の質問と）一緒で、そこについてもお答えできることない

–補償のめどについて
改善計画については、お答えできない。補償のめどなど日付については正式に決まったら。補償金額と数量については報告していることがすべて。（残りの入金額については）今時点ではお答えできない。（ユーザーから返金依頼があれば返せるかについては）はい。

–NEMの補償時期がはっきりしない理由について
資金自体はすでにある。そこの調整を行って、問題ないことを1つ1つ確認していく。補償の資金となる現金は手当できている。（財務状況を金融庁に報告しているかについて）金融庁とのやり取りに関しては話せない。

–NEMの補償時期が言えないと不信感がある
おっしゃることはまさにそうだが、お答えできない。1つずつ確認しているので、確認できれば報告させて頂く。

–顧客資産と会社資産を分別した上で返せるということか
はい。もともと分別管理が前提。今回の日本円の出金も、預かった資金から出している。
（補償の資金についても）自己の資金から。（他の仮想通貨も分別管理しているかについては）、はい。

–そもそも金融庁の仮想通貨交換業者登録が遅れた理由について
事件と関係がないのでお答えしかねる。

–売買機会を逸したユーザーからの損害賠償の動きについて
売買については今しばらくお待ち頂く。（補償については）まだ確認できていないのでお答えしかねる。

–事業者登録ができる確信があるか
はい。基本的には事業を継続する。登録もさせて頂く。（登録ができなければ）違法になるので事業ができないと思う。

–NEM流出からの2週間で決まったことは
外部の専門家にセキュリティの確認をして、日本円の出金ができるようになった。加えて仮想通貨売買も前に進めている。（解決までの時間について）ある程度の見通しはついているが、正式にはまだ。目処についてもお伝えできない。私たちのシステムとして安全に送金できるのかどうかを確認中。一番はユーザーの資産が手元に戻る事。

–だいたいでいいので目処を示せないのか
見通しとズレがないようにしてから正式に報告する。

–なぜ代表取締役社長の和田晃一良氏はいないのか。
私が責任を持っているから。（和田氏は）今日は業務改善命令の報告をしていた。今もオフィスにおり、サービス改善に関わっている。

–コインチェックの現預金について
お答えしかねる。（売上高や営業利益、純利益なども）お答えは控える。（開示の意向について）現時点では、ない。

–経営責任について
繰り返しになってしまうが、業務改善命令の中身に関してお答えできない。（責任の取り方については）今ちゃんと考えているところ。正式な内容がきまれば報告する。（経営陣の辞める意向については）そこらへんも含めて中身が決まれば報告する。

–出金停止、業務停止の是非について
ユーザーの資産を一番に考えて、これ以上被害が出ないためにも妥当な判断だと思っている。

–破産申請の可能性について
破産するつもりはなく、事業継続の意思がある。ある程度の見通しも立っている。事業の継続と金融庁への登録を継続する。

–不正アクセスの原因究明について
報告の内容になるため話せない。（ユーザーへのアナウンスについて）目処が立ち次第報告する。

–不正流出したNEMが換金されているという話について
捜査関係の話はできない。

既報の通り、仮想通貨「NEM（ネム・XEM）」の不正流出が明らかとなり、NEMを初めとした仮想通貨の売買を中止している仮想通貨取引所「Coincheck」。サービスを運営するコインチェックは1月26日、その詳細を説明する会見を東京証券取引所で行った。23時30分にスタートした会見は（当初のアナウンスは23時開催）、27日1時過ぎまで続く異例のものとなった。

会見には、コインチェック代表取締役社長の和田晃一良氏、取締役COOの大塚雄介氏、同社の弁護士である堀天子氏が出席。冒頭、和田氏は「本件に関しまして、皆様をお騒がせしていますことを深くお詫び申し上げます。たいへん申し訳ございませんでした」と謝罪。その後、大塚氏が状況を説明し、記者からの質疑に回答するかたちで会見は進められた。

大塚氏による説明および当日配布された資料によると、今回の不正送金の経緯は以下の通り。

2時57分（以後、すべて1月26日）：事象の発生（コインチェックのNEMアドレスから、5億2300万NEM（検知時のレートで約580億円）が送信される。

11時25分：NEMの残高が異常に減っていることを検知

11時58分：NEMの入出送金を一時停止

12時7分：NEMの入金一時停止について告知

12時38分：NEMの売買一時停止について告知

12時52分：NEMの出金一時停止について告知

16時33分：日本円を含むすべての通貨の出金を一時停止について告知

17時23分：ビットコイン以外の仮想通貨の売買、出金を一時停止・告知

18時50分：クレジットカード、ペイジー、コンビニ入金の一時停止について告知

コインチェックでは、今回の不正アクセスによる送金を金融庁および警視庁へ報告。NEMのコミュニティをとりまとめるNEM財団やNEMを取り扱う国内外の取引所と連携して、送信されたNEMの追跡および売買停止要請をしているという。なお、今回の取引に関しては、NEM財団との話し合いの中で、ハードフォークやロールバックによって被害を受けたユーザーを救済することはできかねる、といった旨の回答を受けているという。

被害ユーザー規模は調査中、運用体制に不備

流出の影響を受けるユーザーの数は「現在調査中」（大塚氏）で、規模感も把握できていないという。補償については、「お客さまの保護を最優先に検討しており、対応中」という表現にとどめて、現時点で具体的な施策を明らかにしていない。コインチェック社への財務的な影響についても精査をしている状況であり、確認ができ次第対応を報告するとしている。また、サービス復旧の見通しについては、原因を究明中であり未定。見通しは立っていないとした。

今回の不正流出の原因は、現時点では不明。だが、NEMはホットウォレット（ネットワークに接続されたウォレット。手軽に仮想通貨を取り出しやすい一方で、今回のように不正な送金をされる可能性がある）で管理されており、マルチシグ（仮想通貨の秘密鍵を分割し複数管理することでセキュリティを高める技術）を実装していない状態だったという。一方でコインチェックはビットコイン（BTC）に関してはコールドウォレット（ネットワークに接続されていない環境に秘密鍵を保存したウォレット）を利用し、マルチシグを実装。Coincheckで取り扱う代表的オルトコインのイーサリウム（ETH）に関しても、コールドウォレットでの管理を行っていた。

会見では、この運用体制に関する質問が報道陣から相次いだ。大塚氏、和田氏はセキュリティに関しては「何より最優先していた」と説明するも、マルチシグ実装予定についての質問には「他の優先事項が高い項目もあり、具体的な見通しがついていたわけではない」（大塚氏）と回答。それに対して記者が「結果的にこういう自体を引き起こしたのは、やはりセキュリティが甘かったのではないか」とさらに追求し、大塚氏が数十秒の間回答に窮するという場面もあった。

あくまで主観的に現場の空気を伝えると、マルチシグの未実装、ホットウォレットでの管理という観点で「セキュリティの甘さ」について何度も具体的な回答を求める報道陣（会見の後半になると、参加している僕ですらうんざりするような質問の仕方もあったけど）に対して、「セキュリティは万全だった」と答えるコインチェックが噛み合わない状況だった。会見後に話した投資関係者からは、「これはセキュリティの不備を認めることで、善管注意義務違反に問われることを避けたのではないか」といった声も聞いた。

数字の公開「株主を含めて協議」

また、影響を受けるユーザーの数をはじめとして、金額以外の数字を公開しなかったことに対しても質問が集まった。これに対して、大塚氏らが「公表するかどうか株主を含めて協議する」と回答したが、和田氏、大塚氏が株式の過半数を持っていると説明したところ、会場の報道陣の一部からは笑い——どちらかというと失笑だ——が起き、「（過半数あるのであれば）2人が情報の公開を決めれば他の株主の反対を排除できるのではないか」といった指摘も飛んだ（これについては、「株主」という言葉がスタートアップコミュニティと、一般の市場で異なる性質を持っていることをより認識してもよかったのではないかとも感じた。スタートアップにとっては過半数未満の株主も成長を支援するパートナーという意味もあるが、世のマーケットを見ている人たちからすればそれは想定している「株主」とは異なるからだ）。

もう1点質問が多かったのは、テレビCMと仮想通貨交換業者の登録についてだ。コインチェックは仮想通貨交換業者への登録申請をしているが、現時点までに登録が完了していない（登録申請自体は行っており、受理されてはいるが認められていない状況）。だがその一方で、すでにテレビCMを含めたマーケティングを積極的に行っている。業者登録前にCMを積極的に流すのは良識が無いのではないかと問われると、「登録申請、セキュリティに関しては、経営上最優先でやってきた。その上で、さらに使っていただきたいというところで……優先順位としては2番目で、CMもやらせていただいた」（大塚氏）と回答した。

会見の後半、和田氏は、今回の最悪のケースについて「顧客の資産が毀損し、お返しできないことだと考えている」と語った。コインチェックは「顧客最優先」と再三説明し、今後情報も開示していくことを検討しているという。だが、現状はその内容のほとんどが「調査中」という状況だ。