Synthetixは、Binanceの63億ドル規模ハッキング事件で盗まれたSNXを回収した。一方、攻撃者は約800万のNewton(NEWT)トークンを誤って、引き出す手段のないコントラクトに送金してしまった。この2つの動きは、暗号資産史上最大のハッキング被害に対する少なくとも9件の対応策の一部であり、チェーン上で何が回収可能で何が不可能かという限界を浮き彫りにしている。

1つの盗難資金に対する少なくとも9件の対応

Binanceは、今回の事件で約63億ドルが盗まれたことを確認した。これは、これまで最大とされていた2025年2月のBybitによる15億ドルのハッキングの4倍以上である。複数の調査当局筋は本攻撃を北朝鮮のTraderTraitor部隊の関与と結び付けており、Binanceは侵害されたDevOpsエンジニアのラップトップを侵入経路として挙げている。

これまでに、盗まれた資金のうち約30億ドル近くが各チェーンで凍結またはロックされており、中央型ステーブルコイン発行体が最大の金額を担っている。Tetherは約17.7億USDTをブラックリストに登録し、Circleも約8.25億USDCについて同様の措置を取った。

Rippleは移送された8,850万RLUSDのうち4,050万を凍結し、World Liberty Financialは2,780万USD1をロックした。Arbitrumのセキュリティ評議会は緊急権限を行使してETHとARBの3,050万ドル相当を遮断し、DEXアグリゲーターの1inchはアプリ、ウォレット、APIから攻撃者アドレスをブロックした。

このリストは、現代のハッキング対応が単一のキルスイッチではなく、トークン発行体によるコントラクトレベル、DAOセキュリティ評議会によるプロトコルレベル、取引フロントエンドによるアプリケーションレベルで、複数の階層を並行して進むことを示している。

管理鍵がすべてを決める理由

ステーブルコインの発行体、特に中央型の発行体は、ブラックリスト機能または管理鍵(admin key)を保持しており、Arbitrumなど特定プロトコルのトークンにも同じ機能が備わっている。この機能により、発行体または統括DAOは、送金が宛先に到達する前に凍結または取り消しを行うことができる。

イーサリアムのEther(ETH)やビットコイン(BTC)のようなネイティブ資産には発行体が存在せず、停止スイッチもないため、通常は企業やDAOが止めることなく移動する。その他のトークンには、設計上イミュータブル(不変)なものもある。これらは凍結できないが、二度と動かせない場所に送られてしまえば失われることもある。トークンがこのようなスイッチを持つかどうかはデプロイ時にコードで固定されており、今回の回収活動がその線に沿って明確に分かれた理由でもある。

Reserveはまさにその限界に直面した。攻撃者が約34億のRSRトークンを吸い上げた後、チームはX上で、RSRには管理鍵が存在しないため、プロジェクト自身を含め誰もトークンを凍結できないと述べた。凍結可能なトークンは止められ、イミュータブルなトークンは偶然か意図的にのみ消える。

Synthetixによる回収と、ハッカー自身のミス

Synthetixは、protocolDAOがBinanceから盗まれたSNXを回収し、DAOのマルチシグネチャSafeに移動したと発表した。回収額は約840万ドル。DAOによると、Binanceにはすでに通知しており、要請があればトークンを返還するという。この回収は、発行体のブラックリストではなくプロトコル自身のガバナンスを通じて行われ、取引所との直接的な返還チャネルにつながった。

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

一方、NEWTのトークンは攻撃者自身のミスによって守られる結果となった。Newton FoundationがXで発表したところによると、攻撃者は約800万NEWTを、ANIMEを含む他の17のトークンとともに、トークン自身のコントラクトアドレスに直接送金したという。

NEWTはイーサリアム上のERC-20トークンで、固定供給量は10億。トークンが引き出し機能を持たないコントラクトアドレスに送られたため、事実上取り残されることになり、攻撃者の手の届かない約350万ドル相当のNEWTとなった。この一件は、RSRのケースを逆の側面から映し出している。あちらで凍結を阻んだのと同じ不変性が、こちらでは救済を阻んでいるのだ。

誰にも手の届かない28.6億ドル

攻撃者は、凍結可能な資産をロック不能な資産へ変換し続けている。攻撃者らはAAVE、LINK、PEPEなどのアルトコインを売却して約1億5,825万ドルを調達し、その資金をETHに振り替えた。

別の報道によると、攻撃者はAaveに6,000万USDTを供給し、担保として約19,762 ETHを借り入れた。この取引は、Aaveが市場を凍結するわずか41分前に行われたもので、この時間差により攻撃者はETHを持って退去し、凍結可能なステーブルコインは担保として残される形となった。

ArkhamとLookonchainのトラッキングによれば、盗まれた資金のうち28.6億ドル相当が、凍結機能を持たないトークンとして存在している。内訳はETHが10.9億ドル、BTCが14.1億ドル、TRXが6億8,290万ドルである。

盗難資金のこれだけの部分が発行体の管理外に置かれた今、残された手段は、ArkhamやLookonchainが実施しているようなチェーン上の追跡と、盗まれた暗号資産が取引所などの換金経路に触れる地点での封じ込めに絞られつつある。

Binanceは入出金を停止しており、SAFU準備金と自己資金によってユーザーの損失を補償する方針を表明している。共同CEOのRichard Teng氏はXに「Your money is safe and we're covering every loss.(あなたの資金は安全であり、すべての損失を補償する)」と書いた。