FBIは、バイナンスのハッキングで盗まれた約63億ドルに関連する取引のブロックを、THORChainのノード運営者およびその他の分散型金融（DeFi）サービスに要請しました。中央管理なしに動くよう設計されたネットワークでは執行がいかに困難かを浮き彫りにする要請です。

この要請は10月31日に行われました。THORChainは13のブロックチェーンをつなぐクロスチェーンスワップネットワークであり、そのノードは独立して運営されており、単一の機関が取引のブロックを強制することはできません。

FBIの要請内容とTHORChainの対応

FBIは10月29日の窃取事件について、北朝鮮に紐づくハッキング組織を指す同局の呼称「TraderTraitor」の犯行だとし、リストアップされたウォレットおよびそこから派生する取引のブロックを各サービスに求めました。公式の警告の中で、FBIは攻撃者が盗んだ暗号資産をEther（イーサ）に換金していると述べています。

これまでにFBIが特定したのは、608件のEthereumアドレス、19件のBitcoinアドレス、そして1件のSolanaアドレスです。注目すべきは、盗難資金の移動に広く利用されてきたトロン（Tron）のアドレスが1件もリストに含まれていない点です。

THORChainの技術共同創業者であるチャド・バラフォード氏はThe Blockに対し、プロトコルの公式サイトが対象アドレスをブロックしたと語りました。ノード運営者はすでに公開ブロックチェーン上の取引を確認できるとしつつも、独立した運営者は従来どおり取引を処理し続けるとの見解を示しています。

フロントエンドとノードの境界線

ここで重要なのは、THORChainのウェブサイトとTHORChainネットワーク自体の区別です。ウェブサイトはスワップ用のインターフェースを提供するためのものであり、プロトコル自体は他のフロントエンドからもアクセス可能な独立したノード上で動作しています。フロントエンドが任意のインターフェースであり、その下のプロトコルが独立した運営者によって動かされるというこの構造は、DeFi全体に共通するものです。したがって、公式サイトでのアドレスのブロックは、別の経路での同一取引の実行を妨げるものではありません。ノード運営者がネットワーク全体で対象アドレスをブロックしたかどうかは、現時点で不明です。

正規ユーザーを巻き込んだ別の停止

その後、別の問題が取引活動を停止させました。10月31日、Ethereumのブロック再編成が発生したことで、THORChainは入金が確認されなかったボールトに紐づく10 ETHの返金を実施し、不足分はネットワークの償済性チェッカーが検知しました。これにより運営者は停止期間の延長を余儀なくされ、11月1日には接続13チェーン中10チェーンで取引が停止されました。関係各方面に損失が発生しました。この停止はFBIの要請を実行するためではなく、ネットワークを保護するためのものでした。

数字は推定値であり、確定事実ではない

盗難資金が急速に移動したことで、総額を正確に把握する取り組みは困難になっています。アナリストのSomaXBT氏はXへの投稿で、2日間で約2億4,200万ドルがトロン（Tron）ブロックチェーン経由で移動したと推定しています。

その総額の大部分、約1億4,000万ドルは、さまざまなクロスチェーンサービスを経由して移動しました。Relayが約4,800万ドル、THORChainが4,400万ドル、Chainflipが3,210万ドル、Symbiosisが1,600万ドルを処理したとされます。これらの数値はあくまで推定値であり、THORChainがハッカーの不正行為を知っていたことを示すものではありません。

ウォレット単位のスクリーニングが機能しない理由

盗難資金の迅速な移動により、ウォレットを一つずつ精査する手法は困難になっています。ブロックチェーン分析企業のEllipticは、4日足らずで11のブロックチェーン上の約12,000のウォレットと40,000件超の取引を追跡し、自動化されたマネーロンダリングの形跡を発見したものの、AIエージェントが指揮していた証拠は見つかりませんでした。資金が絶えず新しいウォレットに移り変わる中、固定のブロックリストはすぐに後れを取ります。現時点でFBIが特定した628件のアドレスは、その活動の一部に過ぎません。

THORChainにとっての課題は、どれだけ迅速に対応できるかにあります。以前の議論では、研究者のテイラー・モナハン氏が、ネットワークは不審なルートを停止できると主張しました。一方バラフォード氏は、運営者の多数派（スーパーマジョリティ）の合意である3分の2のノードコンセンサスに達するには数日から数週間かかる可能性があり、より迅速に対応するには中央集権的な管理がより必要になると反論しています。

流動性、コンプライアンス、信頼性をめぐる利害

その一方でバイナンスは、顧客の信頼回復に取り組んでいます。同取引所は資産証明（Proof of Reserves）を完了させました。これは特定の顧客残高が資産によって裏付けられているかを示すスナップショットであり、あわせて損失を補償すると約束しています。

それでもなお、ロイターが報じたところでは、27億ドルの流入があったにもかかわらず、純流出額は47.2億ドルに達し、プラットフォーム資産の約3%に相当します。Cryptopolitanは以前にも、THORChainの盗難資金への露出を取り上げています。

今後注目すべき指標は具体的です。THORChainのノード運営者がFBIのリストにネットワーク全体で対応するか、トロンのアドレスがリストに追加されるか、そして停止中の10チェーンで取引がいつ再開されるか。今回の事案は、DeFiがコンプライアンスとユーザーの信頼を損なわずに、いかに流動性を開放し続けられるかという、馴染みのある課題に再び光を当てています。