ハッカーが銀行から3,000万ドルを盗み、新たに開設された口座を通じて資金を送金し、暗号資産の購入に使用しました。調査者はほぼリアルタイムで資金を追跡しました。しかし、資産を保有する取引所はそれを凍結できませんでした。被害者が存在することを公式に確認した者がいなかったためです。

これが、セキュリティ研究者でありMyCryptoの創設者であるテイラー・モナハンが、2026年11月4日前後にジャーナリストのローラ・シンとの対談で検証した事例の最大のフラストレーションです。この強盗事件でボトルネックとなったのはブロックチェーンではありません。銀行からの一本の電話がなかったことでした。

資金はどう動いたのか

モナハンとシンが語った説明によると、攻撃者は銀行の口座から約3,000万ドルを引き出しました。資金はすぐに暗号資産にはなりませんでした。まず新たに開設された法定通貨口座に送られ、そこからハッカーは複数の中央集権型取引所で資金を暗号資産に換金しました。

資金が公開ブロックチェーンに触れた瞬間、それは可視化されました。そこで登場するのが、独立系オンチェーン調査者のZachXBTです。ZachXBTは盗まれた資金の流れを追跡し、資産の凍結に向けて取引所との連携を試みました。書類上は理想的なシナリオです。調査者が、技術的にロックダウンできる規制対象プラットフォーム上にある不正資金を発見するのです。中央集権型の取引所は、登録時の本人確認や口座活動の監視といったコンプライアンス義務が課される場所でもあり、調査者がまずこれらのプラットフォームに警告を送るのは、記録と介入する技術的能力の両方を備えた要衝だからです。

しかし実際には、取り組みは停滞しました。銀行はハッキングを公に認めておらず、追跡が進行中の間も侵害に関する声明を発表していませんでした。その確認がなかったため、取引所には対応に必要な検証が不足していました。第三者調査者が「この資金は盗まれたものだ」と主張することは、資金の所有者がそれを認めることとは異なるのです。

ラザルス級ではない

モナハンは、実行犯が誰である可能性についても見解を示しました。彼女の評価では、暗号資産史上最大級の窃盗事件に関連してきた北朝鮮系組織であるラザルスグループとの関わりは見られないといいます。彼女の特徴づけは、より洗練されていない集団を指し示していました。

それは結果をより不穏なものにします。より未熟な集団が、調査者の監視下であっても盗まれた銀行資金を暗号資産に移せるのであれば、欠落は技術的ではなく手続き上のものだと考えられます。

議論では、リアルタイム追跡における遅延への懸念も指摘されました。追跡ツールは資金を素早く追うことができますが、人間と組織の対応チェーンはまったく異なる速度で動きます。対談では、金融機関と取引所のより迅速な連携、特に伝統的な金銭がデジタル資産に変わる法定通貨から暗号資産への入口における連携の必要性が強調されました。

被害者の不在がなぜシステムを壊すのか

顧客資金の凍結は、どの取引所にとっても重大な措置であり、確認された被害者を要件とすることはガードレールとして機能します。誤った口座を凍結すれば正当な顧客に被害を与えるリスクがあり、フラグを付けた資金を解放すれば、マネーロンダリングの足取りが途絶える前の最後の停留所になってしまうリスクがあります。このトレードオフこそが、実際の被害者が沈黙したときに問題が表面化する理由です。今回のケースでは、資金を失った機関こそが対応を解き放つ唯一の存在であり、それが公に発言していなかったのです。

銀行には、侵害後に慎重に動く理由があります。内部調査、法務審査、評判への懸念です。それらのタイムラインのいずれも、暗号資産が公開台帳に到達した後の移動速度とは一致しません。

その結果、奇妙な逆転が生じました。しばしば金融の不透明な側面として批判される暗号資産こそが、この物語で資金が可視化されていた部分でした。情報の欠落があったのは伝統的な銀行の側だったのです。

取引所、銀行、ユーザーにとっての意味

中央集権型取引所にとって、この事例は厄介な立場を浮き彫りにします。盗まれた資金がさらに消える前の最後のチェックポイントになれる一方で、外部の当事者が名乗り出ることに依存する検証基準に縛られているのです。

銀行にとっての教訓は、少なくとも適切な相手方に対する開示の速さに関するものです。追跡された資金を保有する取引所に非公開で侵害を確認することは、プレスリリースを発行することとは別の行為であり、両者が同じスケジュールで行われる必要はありません。

ZachXBTは、追跡が問題のより容易な半分であることを繰り返し示してきました。この事例が示すのは、より困難な半分、すなわち行動する権限を持つ機関に、資金が再び動く前に行動させることです。今後注目すべきシグナルは開示です。銀行が最終的に侵害を確認すれば——公にであれ、追跡を受けたプラットフォームへの非公開であれ——取引所が不足していたと語った検証はもはや障害ではなくなります。その確認が、追跡された資産がまだ凍結できる位置にある取引所に留まっている間に届くかどうかが、この事例における未解決の問いです。

本記事はCryptoBriefingの報道に基づき、John Chenが編集したものです。