Bitgetハッキング事件：盗まれた約3億8,750万ドルの資金はどこへ？
重要ポイント
- •ブロックチェーンセキュリティ企業BlockSecは、Bitgetに関連する約3億8,750万ドルの盗難資金がBitcoin、THORChainプロトコル、CoinJoinミキシングサービスを経由して移動したことを追跡した。
- •THORChainは資金移動に関与したアドレスの凍結を拒否し、許可不要の設計により取引を途中で停止できる者が存在しないと説明した。
- •別の分析でAMLBotは、ハッキングによる4 BTCをWasabi CoinJoinウォレットまで追跡し、ミキシングの経路を確認した。
- •BitgetはBTCの出金を再開し、ユーザーアクセスの段階的復旧の一環として、ETHの出金を9月29日から再開するよう予定している。
- •資金隠匿ルートは、Bitgetが出金復旧を完了する前の侵入後数時間から数日のうちに構築されており、攻撃者がトランザクションの効率性よりも速度を優先したことを示している。
ブロックチェーンセキュリティ企業BlockSecは、Bitgetに関連すると報じられた約3億8,750万ドルの盗難資金が、Bitcoin、クロスチェーンプロトコルTHORChain、CoinJoinミキシングサービスを経由して移動したことを追跡し、複数のネットワークとプライバシーツールにまたがる資金隠匿ルートをマッピングした。
重要ポイント
- BlockSecは、報じられたBitgetのエクスプロイト後、約3億8,750万ドルの盗難資金がBitcoin、THORChain、CoinJoinを経由して送金されたことを特定した。
- THORChainは許可不要の設計を理由に、資金移動に関連するウォレットアドレスのブロックを拒否した。
- AMLBotの別の分析はCoinJoinの経路を裏付け、ハッキングによる4 BTCをWasabi CoinJoinまで追跡した。
BlockSecの資金追跡で判明したこと
報じられた窃取額は約3億8,750万ドルに上り、今年追跡された取引所関連のエクスプロイトの中でも最大級のものとなっている。BlockSecのオンチェーン分析では、盗まれた資産がBitcoinに変換・送金された後、資金回収を困難にするために設計された追加のレイヤーを通過したことが判明した。
分散型クロスチェーン流動性プロトコルであるTHORChainは、資産タイプ間のブリッジとして追跡経路に現れた。同プロトコルはその後、Bitcoinの移動に関連する3億8,750万ドル分のウォレットアドレスのブロックを拒否し、許可不要の設計を理由に挙げた。この決定により、クロスチェーン経路はさらなる資金移動に対して開かれたままとなった。この拒否は、セキュリティ研究者や法執行機関が警報を発令すればフラグの立った入金を各プラットフォームが凍結できる中央集権型取引所とは対照的であり、許可不要型プロトコルは自動化された流動性プールを通じてスワップを実行するため、取引の途中で停止できる運営者が存在しない。
複数のトランザクションを統合して資金の出所を不明瞭にするBitcoinのライバシー技術であるCoinJoinは、追跡されたルートにおける最終的な資金隠匿レイヤーとして特定された。別の分析では、AMLBotがBitgetハッキングによる4 BTCをWasabi CoinJoinまで追跡しており、これはCoinJoinミキシングをネイティブに実装するノンカストディアル型Bitcoinウォレットであり、BlockSecが特定したより広範なパターンを裏付けている。CoinJoinはユーザーのコインを他の参加者のコインと統合するため、資金が1回のミキシングを通過すると帰属の特定は大幅に困難になり、追跡の重要性はBlockSecとAMLBotがすでにマッピングしたミキシング前の区間に集中する。
なぜBitcoin、THORChain、CoinJoinが重要なのか
この3段階のルートは、盗まれた暗号資産の資金洗浄における周知の手法を反映している。すなわち、流動性の深さを求めてBitcoinに変換し、クロスチェーンブリッジで資産の足跡を断ち切り、ミキシングサービスでオンチェーン上のトランザクション履歴を断片化する。各レイヤーが法医学的複雑さを加え、いかなる単一のカストディアンの協力も必要としない。
THORChainの介入拒否は分散型金融における構造的な緊張を浮き彫りにしている。許可不要のインフラは、その設計原則に反する中央集権的な管理なしには、正当なクロスチェーンスワップとエクスプロイト後の資金洗浄を区別できない。調査当局者はオンチェーン上の資金移動を観察することはできるが、それを取り消したり凍結したりすることはできない。
BlockSecやAMLBotのような追跡企業は、ウォレットアドレスをクラスタリングしスワップイベントをマッピングすることで、これらのレイヤーを横断して資金を追跡できるが、ウォレットを特定の個人に帰属させる確認には、ブロックチェーンデータだけでは提供できないオフチェーンの情報が必要となる。資金洗浄された資金がどこで再浮上するかも回収の可能性を左右する。中央集権型の取引所に到達した入金はフラグを立てて凍結できるが、ミキサーを通じて分散された資産は歴史的に回収がはるかに困難であることが証明されている。
Bitgetの対応と出金状況
報じられたエクスプロイトの規模にもかかわらず、Bitgetはユーザーアクセスの復旧に動いた。同取引所は3億8,800万ドルのエクスプロイト後にBTCの出金を再開し、その後、段階的なアクセス復旧のタイムラインを公表した。BTCの出金はすでに再開されており、ETHの出金は9月29日に予定されている。出金停止はセキュリティインシデント後の取引所における日常的なじ込め措置であり、段階的な復旧により各プラットフォームは出金を徐々に再開できる。
BlockSecが追跡した資金移動は、Bitgetが出金復旧を完了する前にすでに進行していた。つまり、資金隠匿ルートは初期侵入後数時間から数日のうちに急速に構築されたことを意味し、攻撃者がトランザクションの効率性よりも隠匿の速さを優先するという、他の大規模な取引所エクスプ ロイトと一致するパターンである。
免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。
