事件・ミステリー2026-08-20約 4分Axie Infinity (AXS)

フィリピンの生活を支えたゲームと5つの鍵の崩壊：800億円ローニンブリッジ強奪とラザルスの影

コロナ禍の東南アジアで生活費を稼ぐ手段となり、280万人が熱狂したP2E神話アクシー・インフィニティ（Axie Infinity）。急増する取引を捌くため作られたサイドチェーン「ローニン（Ronin）」のわずか5つの署名が突破され、暗号資産史上最大の800億円（6億2,000万ドル）が奪われた衝撃の事件と、国家主導サイバー部隊ラザルスの手口を暴きます。

3点クイック要約

発端 / 逆説コロナ封鎖下の東南アジアで月給以上の収入をもたらしたアクシーは、ガス代を削減するために9つの検証ノードで動く独自チェーン「ローニン（Ronin）」を構築しました。
決定的瞬間2022年3月、偽の求人案内PDFに仕込まれたスパイウェアによりSky Mavisの秘密鍵4つとAxie DAOの鍵1つが奪われ、「5 of 9」の承認権限が掌握されました。
歴史的結末攻撃者は173,600 ETHと2,550万 USDC（約800億円）を流出させ、6日間誰にも気づかれませんでしたが、バイナンス等の支援により被害額100%全額補償を成し遂げました。

出来事のタイムライン

2021年4月サイドチェーンRoninの公式ローンチ

イーサリアムの法外なガス代を克服するため、Sky Mavisが高速サイドチェーンおよびブリッジを開設。

2021年夏〜秋P2Eスカラーシップの世界的大流行

フィリピンやベトナムでDAUが280万人を突破し、Web3最大のブロックチェーンゲーム経済圏が誕生。

2022年3月23日偽の採用面接と5つの鍵の陥落

LinkedIn経由の標的型攻撃で5つの検証者鍵が奪われ、わずか2回のトランザクションで6億2,000万ドルが流出。

2022年3月29日6日後の発覚とブリッジの緊急凍結

一般ユーザーの引き出し失敗の問い合わせにより初めて資金枯渇が発覚し、ネットワークを即時停止。

2022年4〜6月FBIの犯行特定と100%全額補償の完了

FBIが北朝鮮のラザルスを特定。Binance主導の1.5億ドル調達等によりユーザー資産の全額補償を完了。

1. カバナトゥアンの奇跡：遊んで稼ぐ「P2E」の誕生

2020年、新型コロナウイルスのパンデミックが世界を襲った際、フィリピンの地方都市カバナトゥアンでは驚くべき光景が広がっていました。ロックダウンで仕事を失った住民たちが、スマートフォンで可愛いモンスターを育てて対戦し、米や生活必需品を買っていたのです。ベトナムのゲーム会社Sky Mavisが開発したアクシー・インフィニティ（Axie Infinity）でした。

このゲームの核心は、ゲーム内報酬であるSLP（Smooth Love Potion）とガバナンストークンAXSを獲得し、暗号資産取引所で現金化できるPlay-to-Earn（P2E）の仕組みでした。

ゲーム開始に必要なモンスター3体が高騰すると、資本を持つマネージャーがNFTを購入して一般プレイヤーに貸し出し、収益を7対3で分配する「スカラーシップ（奨学金）制度」が生まれました。平均月収が200〜300ドルの地域で月1,000ドル以上を稼ぎ出す現象が起き、アクシーの1日あたりアクティブユーザー（DAU）は280万人を突破しました。

2. ガス代地獄からの脱出とローニン・ブリッジの危険な妥協

しかし、爆発的なユーザー増加はすぐにイーサリアムの物理的限界に衝突しました。モンスターを繁殖させたりアイテムを送るたびに50〜100ドルのガス代（手数料）が発生し、処理に何時間も待たされる事態となったのです。

Sky Mavisは2021年4月、イーサリアムと資産を相互接続する専用のサイドチェーンローニン（Ronin）を立ち上げました。ローニンによって手数料はほぼゼロになり、トランザクションは数秒で完了するようになりました。

しかし、スピードと利便性を最優先した結果、チームはセキュリティにおいて致命的な妥協を選択しました。巨額の資金を保管するブリッジの検証者ノードをわずか9つに限定し、そのうち5つの署名（5-of-9）が集まれば誰でも巨額の引き出しを実行できるように設計したのです。

3. LinkedInの偽面接：5つのマスターキーの陥落

ローニン・ブリッジに預託された資産が10億ドルを超えた頃、北朝鮮の偵察総局傘下のサイバー攻撃集団ラザルス・グループ（Lazarus Group）が標的を定めました。彼らが用いたのは高度なゼロデイ攻撃ではなく、極めて周到なスピアフィッシングでした。

2022年初頭、ラザルスの工作員はLinkedIn上で大手IT企業のリクルーターを装い、Sky Mavisのシニアエンジニアに破格の報酬を提示して接触しました。複数回にわたる偽の技術面接を経て、最終的なオファーレター（採用通知書）と称してPDFファイルをメールで送信したのです。

エンジニアが仕事用PCでそのPDFを開いた瞬間、スパイウェアが社内ネットワークに侵入しました。ハッカーはSky Mavisが管理していた4つの検証者秘密鍵を完全に掌握しました。

あと1つの鍵を手に入れるため、ハッカーは過去の設定の穴を探し出しました。2021年11月のアクセス急増時、一時的に負荷を軽減するために許可され、その後失効されずに放置されていた「Axie DAO検証ノードのガス無料RPCホワイトリスト」を発見したのです。このバックドアを突いて5つ目の署名を取得し、金庫の完全な解錠権限を手に入れました。

4. 6日間誰も気づかなかった800億円の空白

2022年3月23日、5つの署名を手に入れたラザルスは、ローニン・ブリッジのスマートコントラクトに対してわずか2回の引き出しを実行しました。

1回目で173,600 ETH、2回目で2,550万 USDCが瞬時に流出しました。盗まれた総額は6億2,000万ドル（当時の日本円で約750億〜800億円）。単一の暗号資産ハッキングとして史上最大の被害額でした。

最も衝撃的だったのは、攻撃が発生してから丸6日間、Sky Mavisも検証者もコミュニティも誰一人として盗難に気づかなかった点です。ブリッジにリアルタイムの異常検知システムが存在しなかったためでした。3月29日、一般ユーザーが5,000 ETHの引き出しに失敗してDiscordで問い合わせを行い、チームが確認して初めて金庫が空っぽになっているという悪夢に直面したのです。

5. 100%全額補償と再建：分散化に近道はない

事件が公表されるとWeb3界隈は震撼しました。4月14日、米連邦捜査局（FBI）はこのサイバー攻撃の首謀者として北朝鮮のラザルス・グループおよびAPT38を公式に特定しました。

Sky Mavisは逃げませんでした。共同創業者チュン・グエン（Trung Nguyen）は「ユーザーの資金は全額保護する」と宣言。Binance率いる投資コンソーシアムから1億5,000万ドルの緊急調達を行い、自社の自己資金をすべて投入して、2022年6月28日にブリッジを再開し被害者への100%全額補償を完了させました。