韓国でも仮想資産を基盤に決済するチェックカードの利用者が増えるなか、ハッキング事故が頻発しており注意が必要だとの指摘が出ている。
1日仮想資産業界によると、ブロックチェーン基盤の仮想資産ネオバンク（Neo-bank）プラットフォームであるトリア（Tria）とアビチ（Avici）のクリプトカード（Crypto Card）利用者の資金が無断出金される事故が先月29日に発生した。被害額はトリアが43万ドル（約5億9000万ウォン）、アビチが50万ドル（約6億8500万ウォン）で、被害人数は約2300人である。両カードは韓国でも発行可能で、韓国人の被害は別途集計されていない。
トリアとアビチは、個人が保有する仮想資産を決済カードにチャージし、実生活で決済および送金用として使えるよう支援するブロックチェーン基盤の仮想資産ネオバンクプラットフォームである。ネオバンクはオフライン拠点を持たず、モバイルアプリケーション（アプリ）やインターネットを通じてのみ金融サービスを提供するデジタル専業銀行を意味する。決済の基盤はプラットフォームに預託中の「USDC」や「USDT」などのドルステーブルコインである。
今回のハッキングはスマートコントラクト（Smart Contract）システムの脆弱性を突いて発生した。スマートコントラクトはブロックチェーンネットワーク上であらかじめ定めた条件が満たされると自動で契約を実行するプログラムである。
クリプトカード利用者が本人のカードにステーブルコインをチャージすると、当該コインは第三者のスマートコントラクトに保管される。利用者がカードにチャージしたソラナ基盤のステーブルコインはソラナのスマートコントラクトに保管され、決済時に当該スマートコントラクトから資金が引き出される仕組みである。ハッカーはソラナのスマートコントラクト旧バージョンに残っていたセキュリティ欠陥を狙い、ステーブルコインを抜き取った。
トリアとアビチのクリプトカードは「レイン（Rain）」という仮想資産カード専門の決済インフラ（基盤施設）を使用している。ハッカーはレインが設計したソラナのスマートコントラクトの署名・権限検証の欠陥を突き、利用者別の担保アカウントに自分を管理者として登録した後、残高を出金した。トリアとアビチ自体の問題というよりは、レインのコード欠陥が主因であった。レインは事故当日に旧バージョンを使っていたすべてのプログラムを最新化した。
トリアは全額返金を約束し、アビチは事故の翌日に全額返金を完了した後、ハッカーに奪われた金額の10%を追加支給した。
今回のハッキング事件は、仮想資産基盤の決済カードシステムの脆弱性を示した事例と評価されている。レインの旧バージョンのスマートコントラクト1カ所がハッキングされると、レインのエコシステムと連携したクリプトカードプロジェクトが資金流出と機能停止に陥る構造であることが確認されたためだ。
仮想資産市況プラットフォームのコインゲコ（CoinGecko）が先月27日に発表した「2026クリプトセキュリティ現況報告書」によると、昨年1月から今年7月までの19カ月間に仮想資産プラットフォームで発生した245件のハッキングおよびセキュリティ事故により36億3300万ドル（約5兆ウォン）が流出した。このうちスマートコントラクトのセキュリティ欠陥および脆弱性による世界累計のハッキング被害規模は少なくとも10億ドル（約1兆3700億ウォン）と推計された。
仮想資産基盤の決済カードのチャージ金は銀行口座ではなくスマートコントラクトに送金され、発行会社も銀行ではないため、預金者保護のような安全装置がない。これらのカードは韓国で認可を受けた金融サービスではないため、問題が生じても韓国法の保護も受けられない。
カカオペイ(377300)・NAVER Payなど韓国内のプリペイドカードのチャージ金は2024年9月から電子金融取引法により100%の別管理（信託・預託・支払保証保険）が義務化されている。
バイナンス、OKX、クリプトドットコムなどの海外仮想資産取引所も自社の決済カードを発行し、韓国を含む世界市場で事業領域を拡大して総合金融プラットフォームへと進化している。8月の1カ月間に世界でクリプトカードを通じた決済額は1兆4500億ウォンを記録し、1年で3倍以上に規模が拡大した。