First Digital、Binance攻撃に関連する340万FDUSDの凍結を確認
重要ポイント
- •First Digitalは約340万FDUSDを保有する攻撃者関連ウォレットをブラックリストに登録し、盗まれたトークンのさらなる移動を防ぐためBinanceと連携しています。
- •凍結は裁判所命令ではなく、アドレス単位の発行体自身の管理機能を通じて実行され、他の場所で保有されるFDUSD残高には影響しません。
- •Binanceの予備調査は、侵害されたDevOpsエンジニアのノートパソコンを侵入経路の可能性として指摘しており、ウォレット秘密鍵の漏洩の証拠は確認されていません。
- •Binanceはインシデントの総影響を約63億ドルと推定し、これまでに約30億ドルの資産がオンチェーンで凍結され、損失はSAFUファンドと同社資金で補填されるとしています。
- •CEOのVincent Chok氏は保有者のセキュリティを発行体と取引所の共通責任と述べ、追加の発表は共同対応の進展次第としています。
First Digitalは、Binanceのセキュリティインシデントで盗まれたFirst Digital USD（FDUSD）を凍結したことを確認し、盗まれたトークンのさらなる移動を防ぐため取引所と連携しています。オンチェーン監視機関はすでに、ステーブルコイン発行体が約340万FDUSDを保有する攻撃者関連アドレスをブラックリストに登録したと報じていました。
凍結された残高は、はるかに大規模な事件のほんの一部ですが、盗まれたドルがチェーン外へ流出しようとする際に、法定通貨担保型のステーブルコインがどのように動作するかを示しています。
発行体がブラックリスト措置を確認
ブロックチェーンアナリストのSpecterは、約340万FDUSDを保有するウォレットをBinance攻撃者に結び付けました（TokenPostの報道）。その後、First Digitalは当該アドレスをブラックリストに登録し、残高をその場で凍結しました。
別の発表で、最高経営責任者（CEO）のVincent Chokは、First Digitalが攻撃で盗まれたFDUSDを凍結し、保有者を保護し盗まれたトークンのさらなる移送を阻止するためBinanceと協力していると述べました（TokenPostの報道）。同氏は保有者のセキュリティを発行体と取引所の双方に共通する責任と位置付け、共同対応が進展すれば詳細を追って発表すると述べました。
今回の措置は裁判所命令ではなく発行体の管理を通じて行われました。トークンは画面上では1ドルの価値を表示し続ける一方、指定されたアドレスはもはや支出できません。ブラックリストはアドレス単位で機能するため、制限はフラグが立てられたウォレットに適用され、他の場所で保有されるFDUSD残高には影響しません。これはUSDTやUSDCの発行体も備え、盗難資金や制裁対象資金に対して行使してきた標準的な機能です。
Binance自身の発表における凍結の位置付け
Binanceはセキュリティインシデントの更新において、予備調査の結果、DevOpsエンジニアのノートパソコンが侵害されたことで攻撃者がサービスコンテナにアクセスし、不正な出金を実行できた可能性があると述べました。同取引所は、ウォレットの秘密鍵漏洩の証拠は確認されていないとしています。今回の事案は、発行体やパートナーが介入しない限り盗まれた残高の移動が止まらない、その他の大規模な暗号資産ハッキング事例と並ぶものとなりました。
Binanceはインシデントの総影響を約63億ドルと推定しています。同取引所はブロックチェーンパートナーと協力して影響を受けた資産の凍結を進めており、これまでに約30億ドルがオンチェーンで凍結されたと述べています。また、損失は緊急保険準備金であるSAFUファンドと同社資金で補填すること、ユーザーの資産は安全であること、確認作業の間、入出金が一時停止されていることを発表しました。
340万FDUSDという数字と63億ドルという数字は、異なる問いに答えるものです。前者は特定のアドレスで凍結された残高、後者はBinanceによるインシデントの総影響の推定値です。
凍結が示すもの
この一件は、ドルに連動するよう設計されたトークンをめぐる繰り返される問いを投げかけます。そのドルを移動の途中で止められるのは誰なのか。ブラックリストは準備金が破綻していることを示すものではなく、発行体がキルスイッチを保持していることを示すものです。FDUSDをオンチェーン上の現金として扱う保有者にとって、このスイッチは復旧手段であると同時に信頼におけるトレードオフでもあります。停止できるトークンは、回復もできるトークンなのです。
First Digitalの措置は、Binanceからの資金流出を受けて広がる一連の凍結措置の一部です。より大きな発行体ははるかに大きな残高を凍結できますが、中堅のドル連動トークンが数百万ドル規模を凍結することにも意義があります。これは、従来のUSDTやUSDCの見出しの外側でも同じ管理的設計が機能していることを示しています。ドル連動トークンの約束には、攻撃者のウォレットにフラグが立った際に作動する管理的コントロールが含まれているのです。
不明な点は残されています。これまでの公開報道では、凍結されたすべてのFDUSDアドレスは特定されておらず、ブラックリスト登録された残高の正確な回復手順も示されておらず、遮断前に盗まれたFDUSDがどれほど（あれば）移動したかも明らかになっていません。Chok氏は、Binanceとの共同対応の進展に応じて追加情報を発表するとしています。今後注目すべき指標は、共同発表、新たにブラックリスト登録されるFDUSDアドレスの有無、そしてBinanceによる入出金再開の時期の発表です。
ペッグ（ドル連動）の約束は、これまでと変わらず同じものです。今週の展開が問っているのは、その約束を支えるトークンを誰が凍結できるのか、ということです。
