Binanceでの63億ドル規模の盗難事件の攻撃者は、盗んだ資産を明確な境界線に沿って分離し始めています。すなわち、凍結または回収が可能な資産と、凍結措置の及ばない資産です。この境界線は、盗まれた資金のどれだけが最終的に返還されるかを大きく左右することになります。

ステーブルコイン発行体はブラックリスト登録や凍結の措置を進める一方、ハッカーは発行体や停止スイッチを持たないETH、BTCなどのトークンへ資金を移そうと競っています。資産が回収不能な領域に達する前に封じ込めを試みるこの動きは、皮肉にも世界最大の暗号資産取引所を襲ったとされる暗号資産史上最大の盗難事件を受けてのものです。Binanceの当初の報告では、この攻撃は侵害されたDevOpsエンジニアのラップトップが原因とされています。

Binanceハッキングで凍結された資産は？

攻撃者は、ブロックチェーン分析企業のTRM LabsとChainalysisによって、高い確度で北朝鮮のTraderTraitor部隊と特定されています。取引所から移し出したトークンのうち約30億ドル分がすでに凍結されています。この帰属には実際的な意味があります。北朝鮮関連のこの種の部隊は、これまで米国の制裁措置で名指しされた実績があり、調査当局はオンチェーンでの凍結に加え、押収や没収を追求する法的根拠を得ることができます。

時価総額上位のステーブルコイン発行体であるTetherとCircleは、TRM Labsによれば、それぞれ約17.7億USDTと8.25億USDCをブラックリストに登録しました。ブラックリスト登録は中央集権型ステーブルコインの組み込みコントロールであり、登録されたアドレスのトークンは移動できなくなります。これはETHやBTCのような資産には単純に存在しない権限です。盗まれた8,850万RLUSDのうち、Rippleは4,050万を凍結し、トランプ氏関連のWorld Liberty FinancialはUSD1トークンの2,780万をロックしました。Arbitrumのセキュリティカウンシルも介入し、3,050万ドルの停止に貢献しました。

それでもなお、北朝鮮関連の攻撃者は誰も触れることのできない約30億ドルの資産を保持しています。ArkhamとLookonchainの追跡によれば、約10.9億ドル相当のETH、14.1億ドル相当のBTC、6.829億TRXです。攻撃者はさらに、AAVE、ENA、LINK、PEPE、UNIなどのアルトコインの売却で1億5,825万ドルを調達し、その全額を凍結不能な資産であるイーサリアムに換金済みです。

誰が介入でき、誰ができないのか？

DEXアグリゲーターの1inchとReserveプロトコルは、ハッカーが越えようとしている介入の橋を対比で示しています。

1inchは、攻撃に関連するアドレスがすでに同社のdApp、ウォレット、APIへのアクセスをブロックされたと発表しました。また、Binanceに支援を申し出ており、ZeroShadow、SEAL 911、TRM Labsと連携していると述べています（Xでの声明）。

一方のReserveは、攻撃者が約34億のRSRトークンを一掃した際、何もできませんでした。同チームはXへの投稿で、RSRはイミュータブルで管理者キーを持たないため、「我々を含め誰もトークンを凍結できない」と記しています。

Arbitrumのセキュリティカウンシルは、より直接的なアプローチを取りました。Arbitrumガバナンスフォーラムによると、同カウンシルはイーサリアム上のネットワークのinboxコントロールコントラクトを一時的に改変し、攻撃アドレスを装ってクロスチェーントランザクションを再現する関数を追加、8,425 ETHと74,559,805 ARBを末尾が0DA0の保管ウォレットへ移動させました。その後、コントラクトは復元され、資金はArbitrumDAOの投票後にのみ移動できます。同カウンシルは4月、KelpDAO攻撃に関連する約30,766 ETH（当時約7,100万ドル相当）を凍結した際にも、同じ緊急権限を使用しました。

Bitgetハッキングがすでに示したこと

凍結は回収と同じではありません。攻撃者が換金してしまえば、凍結で抑えられる部分がいかに小さくなるか、業界は新たな実例を目にしました。9月のBitget侵害事件では、Cryptopolitanの報道によれば、窃盗犯が残りをすでにイーサに換金していたため、CircleとTetherは盗まれた3億8,750万ドルのうちわずか31万8,000ドルしかロックできませんでした。Cryptopolitanが引用したBitqueryのデータは、1週間以内に凍結されたウォレットは1週間後にはUSDTの59%を保持するものの、6か月後にはわずか12%しか保持していないことを示しています。

Binanceは入出金を停止し、SAFU準備金（2018年に設立され、取引手数料から積み立てられた取引所の緊急保険基金）および自己資金からユーザーの損失を補填することを約束し、48時間以内に出金を再開する見込みです。共同CEOのRichard Teng氏はユーザーを安心させようと、Xへの投稿で「あなたのお金は安全であり、すべての損失を補填します」と述べました。

同取引所は、凍結された30億ドルのうち実際にどれだけ回収できるかを明らかにしておらず、残り33億ドルの扱いについても詳細を示していません。今後注目すべき指標はすべてこの事件自体によって設定されています。Binanceが示した48時間のスケジュールどおりに出金が再開されるか、拘束された8,425 ETHと74,559,805 ARBに対するArbitrumDAOの投票がどう進むか、さらに多くの発行体やプロトコルがまだ動いているトークンに対して凍結権限を行使するかどうか、そしてBinanceが凍結された部分と凍結不能な部分の両方の回収見通しをいつ明確にするかです。

出典：Cryptopolitan