Web3 弁護士: DEXX ハッキング事件の詳細な分析 - プロジェクト当事者と KOL の責任とコンプライアンスの提案

背景レビュー

2024 年 11 月 16 日、DEXX プラットフォームで大規模なハッキング事件が突然発生し、多くのユーザーがアカウント内の資産が不思議なことに消えたと報告しました。このニュースはソーシャルメディアですぐに広がり、パニックと怒りが広がりました。当初、多くのユーザーは単なるシステム障害だと考えていましたが、セキュリティ監査会社 CertiK と PeckShield による綿密な調査により、DEXX プラットフォームに重大な秘密キー管理の脆弱性があることがすぐに確認されました。この脆弱性を通じて、ハッカーは簡単にプラットフォームのコアウォレットにアクセスし、ユーザー資産を複数の匿名アドレスに転送しました。

事件後、DEXXチームはハッカーが資産を返還する代わりに報奨金を支払うよう公開書簡を発行した。しかし、この書簡はユーザーの怒りを静めることができなかっただけでなく、さらなる疑問を引き起こした。 DEXXチームが「内部犯罪」ドラマを脚本・監督したのではないかと考える人もいる。この事件の背後には浅くないことを示すさまざまな兆候があり、被害を受けたユーザーも損失を回復するために自発的な権利保護活動を組織し始めています。

プロジェクト当事者の責任: 草の根チーム、それとも不可抗力?

弁護士として、まずはっきりさせておくべきことが 1 つあると思います。それは、プロジェクト当事者はユーザーの損失を補償する必要があるのか​​ということです。 DEXX プロジェクト当事者が自身の管理ミス、特に秘密鍵管理における「低レベルのミス」によってユーザー資産の盗難を引き起こした場合、法的にはユーザーに対して賠償責任を負うべきです。ここで単刀直入に言うと、プロジェクト側のセキュリティ上の脆弱性が不可抗力ではなく、不注意や技術的不作為によって引き起こされた場合、ユーザーの損失を単純に「ハッカー攻撃」という理由に帰すことはできません。

一般的なユーザー契約によれば、プラットフォームは通常、不可抗力の出来事から免除されますが、この出来事は明らかに自然災害や制御不能な外部要因ではなく、プロジェクト当事者が正当な安全管理義務を履行しなかったためです。この状況は一般に、法律では不可抗力ではなく「不始末」とみなされます。しかし、実際には、ユーザーが国内で訴訟を起こして自分の権利を守ることは非常に困難です。 DEXX はオフショアで登録された企業であるため、国境を越えた訴追が必要であり、現在の中国の法環境の下では、仮想通貨の司法的保護には多くの制限があります。したがって、ユーザーが正当な補償請求を行ったとしても、それが実行される可能性は依然として非常に低いです。

さらに注目に値するのは、この事件がハッカー攻撃によるものではなく、プロジェクトチームが脚本・監督した「ネギ切り」行為によるものであれば、状況は全く違っていただろうということだ。プロジェクト当事者がハッキング事件によるユーザー資産の不法流用を意図的に隠蔽したことが証拠によって示される場合、これは中国では詐欺とみなされる可能性がある。プロジェクトチームのメンバーは海外にいるので、国内の警察は何もできないと考える人もいるかもしれない。しかし、関与する金額が十分に大きい限り、公安部門には国際協力を通じて国境を越えた捜査を開始するあらゆる動機がある。歴史上、同様の事件で逮捕に成功した例は数多くある 「海外ではのんびりできる」と考えるのは甘すぎる。

KOLの責任: 法と人格の二重のテスト

この事件では、通貨サークルの多くの KOL が DEXX プラットフォームで働き、コミッションを稼ぐためにソーシャル メディアで新入社員を積極的に宣伝しました。他のプラットフォームと比較して、DEXX のリベート率も比較的高く、手数料の最大 50 ～ 60% に達します。これにより、新たな人材の誘致を支援する KOL は法的責任を負う必要があるのか​​という別の疑問が生じます。これは権利擁護団体でも多くの人が議論しています。最近、オンラインで DEXX を宣伝する KOL のリストを作成している人を見かけました。その中には個人的に知っている友人も含まれています。 KOLの反応はさまざまで、一部のKOLは宣伝投稿を削除し、一部のKOLは名乗り出て謝罪し、一定の賠償金を支払うと約束したが、これらはすべて自発的な個人的な行動だった。

まず結論からお話しましょう。法的な観点から、これらのKOL が宣伝目的でのみプロモーション料を請求する場合、実際には法執行機関はこれらの KOL の追及を優先しない可能性が高くなります。なぜなら、法執行機関の費用対効果の観点から、複数の KOL に責任を追及するためにエネルギーを分散させるよりも、中核となるプロジェクト関係者に火力を集中させる方が良いからです。

しかし、通貨界におけるKOLの評判と評判は非常に重要です。私は、これら大手Vが業界内で良いブランドイメージを維持したいのであれば、自らの許容範囲内でファンに対して適切な説明や発言をすべきだと提案します。 もちろん、これは法律の範囲を超えています。しかし、少なくともこれはすべての KOL への注意喚起です。プロジェクトを推進する際、広告料だけを見てプロジェクトの基本的なリスク管理を無視することはできません。そうしないと、ユーザーがこれらのプロモーション コンテンツによって被害を受けていることに気付いた場合、たとえ KOL が法的に免除されていたとしても、コミュニティの非難から逃れることができず、道徳的およびコミュニティからの大きな圧力に耐えることになる可能性があります。

マンキュー弁護士のコンプライアンスに関するアドバイス

DEXX 事件では、技術的な脆弱性だけでなく、コンプライアンス意識の欠如も露呈しました。プロジェクト当事者が事前にリスク評価と予防を実施できれば、多くの問題は回避できたはずです。 DEXX 事件は、世界が実際に巨大な草の根チームであることを再び多くの友人に嘆かせました。事件がどのように発展するかを決定するには時間がかかるかもしれません。しかし、少なくともこの段階で明らかになった問題は、Web3 業界のプロジェクト関係者や実務者に有益な経験を与えるのに十分です。

(1)セキュリティ管理：技術からシステムまでの多層防御

まず第一に、あらゆる暗号プロジェクトにとって、資金の安全性は中核です。 DEXX事件の教訓は、どんなに優れた技術革新があっても、基本的な安全保障が整っていなければ、すべてが空中の城になってしまうということです。ここでは、いくつかの具体的な安全管理措置を強調したいと思います。

秘密鍵管理のマルチ署名とハードウェア分離: プロジェクト当事者は、たとえ一方の当事者の秘密鍵が漏洩したとしても資金が盗まれないことを保証するために、マルチ署名メカニズム (マルチシグ) を採用する必要があります。同時に、オンライン攻撃を防ぐために、秘密キーはコールドウォレットに隔離して保管する必要があります。特に、コアウォレットの秘密鍵は、インターネットに接続されたデバイスには決して保存しないでください。ハッカーによる盗難のリスクを最小限に抑えるために、ハードウェア ウォレットとオフライン バックアップを組み合わせて使用​​することをお勧めします。

サードパーティのセキュリティ監査と定期テストを導入する: セキュリティ監査は単なる形式的なものであってはならず、プロジェクトをオンラインにする前に必要なステップである必要があります。 DEXX の場合、秘密鍵管理システムの監査とストレス テストが明らかに不足していました。プロジェクト当事者は定期的にプロのセキュリティ会社を招待してコードレビューと脆弱性テストを実施し、見つかった問題を迅速に修復する必要があります。同時に社内に緊急対応チームを設置し、緊急事態発生時に慌てることなく迅速に対応できるようにする。

内部リスク管理プロセスを改善する: プロジェクト当事者は、技術的なセキュリティに加えて、権限管理、操作ログのレビュー、異常動作の監視、その他のメカニズムを含む完全な内部管理システムも確立する必要があります。例えば、資金移動業務については厳格な承認プロセスを設け、詳細な業務記録を保管する必要がある。異常発生時には速やかに原因を追跡し、遮断措置を講じることで損失の拡大を回避します。

(2)コンプライアンス業務：積極的に監督を行い、市場の信頼を高める

世界の暗号化市場における規制がますます厳しくなっている現在、プロジェクト関係者によるコンプライアンス活動はもはや任意ではなく、生き残るために必要不可欠なものとなっています。多くの Web3 プロジェクトは法的リスクを回避するためにオフショア登録を選択しますが、ひとたびユーザー資産の損失や詐欺が発生すると、この「オフショア傘」ではプロジェクト当事者を法的責任から真に保護できないことが判明しました。

長期的な開発を計画しているプロジェクト当事者の場合、主要市場にコンプライアンス組織を設立して、現地での運営が合法かつコンプライアンスに準拠していることを確認することをお勧めします。これにより、プロジェクトの信頼性が高まるだけでなく、将来の法的リスクも効果的に軽減されます。財務状況、資金の流れ、ユーザー契約、プライバシー ポリシーを積極的に開示することで、プロジェクト関係者はユーザーの信頼をより確実に獲得できます。

コンプライアンスに基づいて、プロジェクト当事者はユーザー資産保護基金の設立を検討する場合があります。プラットフォームが資金の盗難や偶発的な損失に見舞われた場合、できるだけ早くユーザーに補償することができます。これはプロジェクト当事者のユーザーに対する取り組みであるだけでなく、業界の自主規律の表れでもあります。このような保証の仕組みを確立することで、事件後の信用危機を軽減することができます。

(3) KOLプロモーションの自主規制

ソーシャルメディア上でプロジェクトをサポートするKOLや大手Vにとって、DEXX事件は、ツイートを投稿するだけでは広告料の一部が実際には得られないこと、そしてユーザーTargetから口頭での批判の対象になることは避けなければならないことを改めて思い出させるものでもある。 , KOLはプロモーション活動にもっと責任を持たなければなりません。

デューデリジェンスは基本的な義務です。プロジェクト当事者からのプロモーションの招待を受け入れる前に、KOLはプロジェクトの背景、技術力、安全対策を理解するために基礎的なプロジェクト調査を実施する必要があります。財務上の安全性やコンプライアンスの観点から明らかに問題があると判断した場合は、たとえ広告料がどんなに高額であっても、断固として拒否すべきです。結局のところ、短期的な利益だけでは長期的な信頼の喪失を補うのに十分ではありません。

リスクの警告と免責事項を設定する: プロモーション コンテンツでは、KOL は単に「高収益、低リスク」の側面を宣伝するのではなく、投資の潜在的なリスクをファンに積極的に知らせる必要があります。特に分散型金融商品を宣伝する場合、KOL はユーザーに投資の際に注意するよう明確な免責事項を追加することをお勧めします。これは法的に自分を守るためだけではなく、ファンに対する道徳的責任も負うためです。オピニオンリーダーとして、KOL はファンと信頼関係を築いています。推進したプロジェクトに問題がある場合、KOLは責任を回避するのではなく、率先してできるだけ早く自らの立場を表明する必要があります。この透明性の高いコミュニケーション方法を通じて、インシデントによる悪影響を効果的に軽減できます。

結論

DEXX は、分散化を「お守り」として使用できないことを再び証明しました。基本的な安全管理さえ理解できないプロジェクト当事者は、火遊びをして自らを燃やしているようなものです。ハッカー攻撃は外部の原因ですが、実際の問題は内部のセキュリティ管理が不十分であることです。ユーザーの資産を些細なこととして扱っていては、最終的に苦しむのは自分だけです。

さらに、新規ユーザーの誘致を支援する KOL は、目の前のわずかな広告費だけを見て何気なく立ち上がる必要はありません。通貨円は円であり、悪い評判を一度好転させるのはそう簡単ではありません。結局のところ、ファンのお金は強風から来るものではなく、誰もが心の中でバランスを保っています。