10月29日、史上最大の暗号資産窃盗は、およそ20分で完了しました。
攻撃者は Binance のホットウォレットから約63億ドルを抜き取りました。Binance は、侵入の起点を侵害されたエンジニアのノート PC にまでたどっています。攻撃者はそこから Binance 自身の署名インフラを悪用したため、取引を承認する仕組みそのものが武器になりました。TRM Labs と Chainalysis はこの窃盗を、北朝鮮の国家支援型の暗号資産窃盗集団 TraderTraitor によるものと特定し、10月31日には FBI も正式に同集団によるものと断定しました。
対応は迅速でしたが、それでも十分な速さではありませんでした。取引所や発行体が対応したことで約30億ドルがオンチェーンで凍結されましたが、凍結できなかった約33億ドル相当の資産は攻撃者の管理下に残りました。
最初の不正な署名から数十億ドルが動くまで、20分。20分では取締役会は招集できず、インシデント対応の会議に人がそろうこともありません。凍結できた30億ドルを守ったものはすべて、自動化されていたか、事前に配置されていたか、あるいは運に恵まれたかのいずれかでした。
実際に何が失敗したのか
これを「暗号資産はリスクが高い」という話で片づけたくなるかもしれません。しかし、それは誤りです。この失敗は、ブロックチェーンそのものとは何の関係もありませんでした。
暗号は破られていません。署名は有効でした。システムは指示どおりに動きました。失敗したのは、行動の時点での検証です。数十億ドルが動いたその瞬間、その権限が本物であること、それを保持するはずのマシンとビルドから発せられたものであること、そして付与された範囲の内側にとどまっていることを、何ひとつ確かめていませんでした。署名レイヤーは暗黙のうちに信頼されていました。そして、暗黙の信頼が機械の速度で行使されると、チームがアラートを読み終える前に63億ドルを失うことになるのです。
暗号資産という舞台設定を取り除けば、これはいまあらゆる企業が構築しているアーキテクチャそのものです。AI エージェント、自動化、サービスアイデンティティは、本番システムに対する委任された権限を持っています。それらは資金を動かし、記録を変更し、ツールを呼び出し、アクションを承認します。1日に何千回も、人間の介在なしに。そのすべてのアクションは、10月29日に Binance の署名インフラが答えられなかった問いの上に成り立っています。この権限を実際に行使しているのは誰か、あるいは何か。そして、それが許可されていたことを証明できるのか。
従来のプレイブックが見逃す理由
従来のセキュリティモデルは、もっとゆっくりと動く世界のために作られました。年に一度のペネトレーションテスト、コンプライアンスのチェックリスト、そしてアンケートと設定のスナップショットから推測したリスクスコアです。
20分間、機械の速度で進む事象を前にすると、ある時点のレポートは川を写した写真にすぎません。前四半期に水がどう見えていたかは教えてくれます。しかし、いまこの瞬間にエージェントが何を許可されているのか、今朝エージェントが呼び出したツールが先月承認したツールと今も同じなのか、限定的だった委任がいつの間にか万能の合鍵になっていないか、といったことは教えてくれません。推測によるスコアは事態をさらに悪くします。検証されていない前提を数値に変え、数値は知識のように感じられるからです。それが63億ドルという値札に変わる、その瞬間までは。
この種の失敗に必要なのは証拠です。継続的で、実際に検証され、機械が動くのと同じ速度で生み出される証拠です。
Redthread がこの失敗と戦うための設計
評価プラットフォーム は、エージェント不要で AI ネイティブです。まず、環境全体（エージェント、アプリケーション、コード、クラウドアカウント、アイデンティティ、すでに運用している制御、そしてそれらが到達できるデータ）をひとつのコンテキストグラフにまとめます。すべてがどうつながっているかを把握するまでは、検出結果のリストはただのリストにすぎないからです。会社のメールアドレスがあれば誰でも、何もインストールせずに無料のセルフサービス環境スキャンを実行でき、AI とエージェントの利用範囲、未把握のシャドーAI、クラウドのポスチャと機密データの露出（DSPM）、クラウドをまたぐ攻撃経路、そしてそれらにまたがる危険な組み合わせを、優先度の高い順に確認できます。当社のエクスプロイト検証エンジンは弱点を実際に突き、MITRE ATLAS にマッピングした OWASP LLM Top 10 に照らして AI アプリケーションとエージェントのペネトレーションテストを行います。すべての検出結果には再現可能な PoC が付きます。推測ではなく、証拠です。CI/CD ゲーティングは実証済みの攻撃経路を持ち込むマージをブロックし、継続的な再評価がドリフトを捉え、修復策は修正案として届きます。結果は、監査人が求めるフレームワーク（SOC 2、ISO 27001、ISO 42001、PCI DSS v4.0、GDPR、HIPAA、NIST CSF、NIST AI RMF、EU AI Act）にマッピングされたレポートと証明書（Letter of Attestation）にまとめられます。
Agentic Trust & Protection Platform (ATPP)は、 trust.redthreadsec.com で、またコンソールでは「エージェントの信頼と強制」（Agent Trust & Enforce）として提供される、10月29日に露呈したまさにその失敗に備えて作られたアイデンティティ層です。
- ビルドに紐付いた、暗号学的なエージェントアイデンティティ。 すべてのエージェントに、承認したビルドそのものに紐付いたアイデンティティが付与されます。そのため、動作しているものが名前や設定ファイル内の静的キーではなく、検証可能な形で自社のコードであると確認できます。
- 呼び出し時の検証。 エージェントが動作するその瞬間に、そのアイデンティティとツールの主張がまとめて検証されます。「誰が」と「何を」を、唯一重要な瞬間に確かめます。
- 狭まっていく委任と、そのレシート。 権限は、プリンシパルからエージェント、サブエージェントへと渡るにつれて狭まることはあっても、広がることはありません。すべての委任は署名付きレシートを生成するため、事後にログから意図を再構築するのではなく、何が、誰によって、どの範囲内で許可されたのかを証明できます。
- 伝播する失効。 ツールが承認済みのビルドから逸脱したり侵害されたりすると、失効はそのツールに依存するすべてのエージェントと委任に届きます。信頼は、次の四半期レビューではなく、機械の速度で取り消されます。
- 署名付きの信頼状態イベントと、エコシステムの日次署名付きスキャン。 信頼の変化は署名付きイベント（safe、unsafe、revoked）として発行され、オーケストレーター、ゲートウェイ、SIEM が数秒で対応できます。当社は毎日、MCP レジストリ全体をスキャンし、署名しています。11月2日のスキャンでは、公式 MCP レジストリの 55,375 件のサーバーを対象に、1,518 件の掲載すり替え（同じ名前のまま、掲載の背後にあるコードの持ち主が替わったもの）を検出しました。毎日の署名付きマニフェストは公開の Sigstore Rekor 透明性ログに固定されるため、当社の主張も検証できます。プレビュー中の当社の強制ゲートウェイは、こうしたチェックを呼び出しの経路上に置きます。
- 最悪の日に備えて作られた鍵と台帳。 信頼イベントに署名する鍵は、クラウドのボールトで封印された別の署名サービスで保管されます。アプリケーションは署名を依頼できますが、鍵を読み取ったりコピーしたりすることは決してできません。信頼イベントは、データベース自体が更新・削除・切り捨てを拒否する台帳に書き込まれます。何かが起きても、鍵も証拠も影響範囲の内側にはありません。Binance の攻撃者は署名レイヤーを狙いました。当社は、誰かがそうするはずだという前提で自社の署名レイヤーを設計しました。
私たちと一緒に作りましょう
Redthread は若い会社です。それは率直に認めます。しかし当社のシステムは本番環境で稼働しており、レジストリスキャンは毎日実行されています。そして当社は、この層をラボで磨き上げるよりも、エージェントがすでに実際の権限で動いているチームとともに、現場で強化していきたいと考えています。
当社は、2〜3社の創業デザインパートナー枠を募集しています。パイロットは30〜45日間無料です。当社が貴社の環境をスキャンし、ひとつの本番ワークフローに検知のみのモードで暗号学的アイデンティティと呼び出し時の検証を導入し、顧客や監査人から繰り返し求められる証明の証拠をお渡しします。パイロット後の創業パートナー価格は大幅な割引となり、その価格で固定されます。
エージェントが資金を動かす、顧客データに触れる、あるいは他社の企業内で動作するのであれば、10月29日はあなたへの警告でもありました。まずは 無料の環境スキャン、または デザインパートナー枠のご相談から始めてください。機械はすでに機械の速度で動いています。その権限を同じ速度で証明すべき時が来ています。