セキュリティアナリストがTetherのオンチェーン凍結プロセスに悪用可能な時間枠を特定
重要ポイント
- •2,955件のTether凍結イベントの分析により、複数当事者の承認を必要とするマルチシグネチャーウォレットのガバナンス構造に起因する約2時間16分の平均実行時間が判明した。
- •少なくとも60のアドレスが凍結の適用前にウォレットを完全に引き出し、合計2,040万USDTを移動させた。転送は凍結提案の提出後わずか平均14分で開始された。
- •Tetherによる7月のイラン中央銀行への対処では、1億3,100万USDTが正常に凍結される前に約3,400万USDTが転送され、凍結プロセスの悪用可能な時間枠が浮き彫りになった。
- •調査業者のZachXBTは、2022年以降Circleが凍結権限の行使を怠った事案を12件以上特定し、約4億2,000万USDTの不正資金が回収を免れた。
- •Tetherは実行速度の懸念があるにもかかわらず、65カ国の340以上の法執行機関と2,300件以上の事案で協力し、44億USドル以上の資産の凍結を支援していると報告している。
ブロックチェーン資産回復調査業者でFlashRescueの共同創設者であるDarcyは、Tetherがアクティブに凍結作業を進めている間に、対象資金がウォレットから移動されたことを明らかにした。これは、ステーブルコイン発行体のオンチェーン凍結実行における時間的ギャップを浮き彫りにするものだ。USDTは時価総額で最大のステーブルコインであり、Tetherのトークン凍結能力は各チェーン上でUSDTを管理するスマートコントラクトに組み込まれた管理者権限に由来する。これは、中央集権的に発行されるステーブルコインを真のパーミッションレス資産と区別する特徴である。
この発見により、フラグ付きまたは盗難資金の凍結における迅速な対応で長年評価されてきたTetherに厳しい目が向けられることになった。特に主力競合であるCircle（USDC）との対比で際立っていた。2026年を通じてCircleは凍結権限を行使しなかったとして繰り返し批判を受けてきたが、今度はTetherが実際に実行した凍結の有効性について問われている。
X（旧Twitter）で@DarcyAriとして投稿し、パートナー企業と共同調査を行っているDarcyは、2026年8月6日、最近の事案においてTetherの凍結処理中に特定のアドレスのフラグ付き資金が移動されたと報告した。この遅延により、最終的に凍結できる総額が減少した。
批判の焦点は、凍結提案の提出からブロックチェーン上での最終確認までの顕著な時間間隔にある。これはCircleの広く文書化された不作為とは鮮明な対比をなしている。CircleのCEOであるJeremy Allaireはソウルでの記者会見で、USDCの発行元は「法執行機関または裁判所の指示によってのみ」ウォレットを凍結すると述べた。
オンチェーン調査業者のZachXBTは、2022年以降Circleが凍結権限の行使を拒否した事案を12件以上特定している。これには北朝鮮に関連する約2億8,000万USDTのDrift Protocolエクスプロイトも含まれる。ZachXBTの調査結果によれば、これらの事案全体で約4億2,000万USDTの不正資金が逃亡した。また、ウィスコンシン州の検察官は、詐欺被害者のUSDCを回収するための令状に応じられないとしたCircleに対し、刑事告訴を提起した。これは国際調査ジャーナリスト連合が報じている。
EthereumおよびTRONネットワーク上の2,955件のTether凍結イベントの分析から、凍結提案から実行までの平均時間は2時間16分15秒であることが判明した。凍結メカニズムはマルチシグネチャーウォレットによって管理されており、調査業者はこれを遅延の根本原因と特定した。マルチシグネチャーの仕組みでは、トランザクションがブロードキャストされる前に複数の認可当事者の承認が必要となる。これにより調整のオーバーヘッドが生じ、スピードが重要な場面で悪用可能な時間枠が生じうる。
分析によると、少なくとも60のアドレスが凍結が有効になる前に保有資産を完全に引き出し、合計2,040万USDTを移動させた。これらの転送は凍結提案の提出後わずか平均14分で開始され、資金の大部分は15分以内に移動された。さらに113のアドレスが実行前に約3,550万USDTに相当する資産の部分的な移動に成功した。
このギャップを最も明白に示した公の事例は、Tetherによる7月のイラン中央銀行への対処である。OFACが1億6,500万USDT以上のステーブルコインを受け取った4つのTRONウォレットに制裁を科した後、Tetherは1億3,100万USDTを凍結した。しかし凍結が適用された時点で約3,400万USDTはすでに移動されていた。Tetherのイラン関連の凍結は現在合計約4億7,500万USドルに達しており、これには4月に別途実施された3億4,400万USDTの凍結も含まれる。喪失額は全体の押収額のごく一部に過ぎないが、調査業者はこのような広い実行時間枠を持つ凍結メカニズムは高度な攻撃者によって悪用される可能性があると警告している。
Tetherは「資金が分散された後に反応するのではなく、アクティブな事案中に調査業者と直接調整している」と述べている。同社は65カ国の340以上の法執行機関と2,300件以上の事案で協力し、44億USドル以上の資産の凍結を支援していると報告している。Tetherの広範な協力実績と実行時間枠の調査結果との間の緊張は、構造的な課題を浮き彫りにしている。中央集権的な凍結権限は暗号資産の大半では利用不可能な回復ツールを提供するが、その実用性は現在のガバナンスメカニズムでは確実に提供できない可能性のあるスピードに依存している。
Gate取引所の盗難に関する8月4日の投稿で、Darcyは盗まれた資金がアドレスに着金し無関係な資金と混ざると回復はほぼ絶望的になると指摘した。Tetherは不正活動に明確に帰属できないプールを凍結することはほぼないからである。