CircleとTetherは、暗号資産取引所Bitgetのハッキングに関連したウォレットを凍結し、コントラクトレベルで約31.8万ドル相当のステーブルコインをブラックリストに登録した。この連携した対応により攻撃者は獲得資金の一部へのアクセスを失ったが、盗難資金の大半はすでに発行者の手の届かない形に変換されていた。

ブロックチェーンデータによると、Circleは金曜日05:00 UTCに、Etherscanで「Bitget Exploiter 8」とラベル付けされた当該アドレスをブラックリストに登録した。これはUSDCトークンコントラクトに組み込まれた凍結機能を使用したものだ。約7時間後、Tetherもこれに続いた。マルチシグウォレット上のトランザクションで署名者が確認を行い、同じアドレスがUSDTのブラックリストに追加された。この2つの措置により、合計約99,990 USDCおよび218,023 USDTが固定された。各発行者のブラックリストは自社のトークンにのみ適用されるため、USDCとUSDTの両方を保有するウォレットを凍結するには両社の連携が必要であり、どちらか一方だけでは全額をロックすることはできなかった。

このウォレットには約170 ETHも保有されていたが、この部分は手つかずのままだ。この一件は、ステーブルコイン凍結の根本的な限界を浮き彫りにしている。発行者はコントラクトレベルで自社トークンをブラックリストに登録できるが、イーサリアム自体を凍結できる者はいない。ブラックリストに登録されたトークンは保有者でも移動できない一方、フラグが立てられたアドレス内のイーサは攻撃者が完全に管理し続ける。

このギャップが、回収額が額にとどまった理由を説明している。攻撃者は発行者が介入する前に、凍結可能な資産をETHへ変換する競争をしていたとみられ、盗難トークンを新しいウォレットに集約し、数分以内にステーブルコインをスワップして換えていた。ブロックチェーントラッカーによると、攻撃者に関連する他のアドレスには、発行者が触れる権限を持たない63,000 ETH超が依然として保有されており、オンチェーンアナリストはさらなる資金移動の兆候を引き続き監視するとみられる。

今回の凍結は、今年最大級の取引所侵入事件に対する小さな一撃にとどまる。Bitgetハッキングは数億ドル規模の被害をもたらし、初期の推計では損失は約3億8,700万ドルに達するとされた。アナリストは、北朝鮮のLazarusグループを犯人として挙げており、同グループはセキュリティ研究者や西洋当局から、記録上最大級の暗号資産窃盗事件に繰り返し関与してきたと指摘されている。

BitgetのCEO Gracy Chenは、攻撃者が取引所のウォレットインフラ内のバックエンドシステムを侵害し、トランザクションデータを偽装して不正な送金を実行したと述べ、秘密鍵の漏洩は否定した。同取引所は、4億6,400万ドル超を保有するユーザー保護基金が損失を補償すると発表している。

今回の迅速なブラックリスト登録は、過去の一部の事例よりも速い対応として注目されたが、その一方で、「パーミッションレス」と評されることが多い資産に対するステーブルコイン発行者の中央集権的な管理権限をめぐる長年の議論を再燃させた。業界最大級の発行者2社が数時間の差で同じアドレスに対して動いたことは、その権限を実証する形となった。