オンチェーンのデータは、公式発表よりも正直だ。Arkhamが最初に見つけたところ、新しく作られたあるアドレスが、Bitgetのラベル付きウォレットから集められ、1億8000万〜1億9000万が送金されていた。最初に動かした取引では、1967万USDTがArbitrum上で6分で7111枚のETHに交換され、約定価格は市場価格より5%高かった。いったい誰が、5%のプレミアムで急いで買う？急いでUSDTを、誰も凍結できないETHに替えたい人だ。

それからは、いわゆる標準的なマネーロンダリングの手順だ。ステーブルコイン、ゴールドトークン、AVAX、BNBを全部同じアドレスに突っ込み、そこから別々のチェーンに分散する。StargateやcBridgeで行ったり来たりしてブリッジする。TetherとCircleはUSDTとUSDCを凍結できるが、ETHは誰にも凍結できない。この手の事情にはこの人もよく分かってる。

BitgetのCEO Gracy Chenは、ユーザー保護基金は4.64億で全額カバーしており、コールドウォレットは安全だと言いました。数字はきれいに見えます。でも別の数字も見てください。BitgetのBGBトークンは発表後5%下落し、その後1週間で暗号資産市場全体は約10%上昇しました。市場が言っているのは1つです。これはBitgetの問題であって、業界の問題ではない。

この話、聞き覚えがありませんか？

2025年2月、Bybitが14億盗まれました。当時Bitgetは何をしていた？Bybitに4万ETHを預けていました。自分のお金であって、ユーザーの金ではありません。CZは当時「必要なら助ける」と一言言い、その後「バイナンスもETHを預けている」といった形で伝わってしまいました。CZが出てきて、それはユーザーの行動であって、バイナンスのものではないと否定しました。

次はBitgetだ。誰がETHをそこに預ける？

歴史をひっくり返してみて。Bybitが盗まれて、原因は北朝鮮のLazarusだとされました。Bitgetでは今回、Specterがオンチェーン資金を追跡して、盗まれたXRPが7月のAFXの2,400万件の盗難資金に関連付くのを突き止めました。同じ組織――TraderTraitor、そしてLazarusの下部ユニットです。Gracy Chen本人がライブ配信で、追跡したIPが北朝鮮のVPNと一致したと言っています。

また北朝鮮。また同じ脚本。2025年のBybit 14億、2026年のBitget 3.5億。次は誰で、いつ、いくら盗むのか。誰にも分かりません。でも分かっていることが1つある。盗む側は変わっていない。手口はアップデートされている。それでも防御する側は、同じ姿勢のまま殴られ続けている。

では、次はバイナンスの話。

CZは8月にこう言っていました。当時多くの人に叩かれた発言です。彼は、データ上では、コインを中央集権的な取引所に置くほうがセルフカストディより安全だと言いました。引用したデータはRiverの業界レポートで、セルフカストディでは157万BTCが失われ、取引所では151万BTCが失われた。セルフカストディのほうが6万枚多い。CZの見解はこうです。取引所が盗まれれば見出しになるが、セルフカストディで失われても誰も知らない。だからセルフカストディの実際の損失は過小評価されている、ということ。

この話を今日見ると、特に面白い。

Bitgetは3.5億盗まれて、全ての見出しに載りました。ある個人投資家がシードフレーズを失って、損失は0.5BTC。誰も報じません。あなたが見ているのは「取引所また問題」です。あなたが見えていないのは「隣のオジさんがまた秘密鍵を失くした」ということ。

CZ的意思不是「取引所は絶対に安全」。彼の言いたいのは、安全は二者択一ではなく、確率のゲームだということです。あなたが中央集権的な機関を信じるなら、賭けるのはそのリスク管理、準備資産、保護基金に対してです。あなたがセルフカストディを選ぶなら、賭けるのは自分の記憶、ハードウェア、操作習慣です。2つの賭けの場はオッズが違う。でも、どちらの賭けも確実に勝てるわけではありません。

バイナンス自身も、トラブルが一度も起きたことがないわけではない。けれど、規模、SAFU基金、コンプライアンスのアーキテクチャを見てください。安全への投資は、二線級の取引所とは次元が違います。バイナンスが事故を起こさないと言っているのではありません。業界で誰かが盗まれたとき、お金がどこへ流れるかの話です。

Bitgetが盗まれて、出金が停止。ユーザーの資金は当面動かせない。じゃあ次は？出金が復旧したら、一部の人は引き出して、別の場所に移す。どこに？バイナンスがデフォルトの選択です。最良だからではありません。最大だからです。最大のところは、盗まれるコストが一番高い。盗む難度も最大。事故が起きたときの尻拭い能力も最強。

これは広告じゃない。これは物理だ。

Bitgetは耐えられます。4.64億の保護基金は本物ですし、Gracy Chenの公開の対応も体面は保っています。ですが、信頼というものは流動性と同じで、抵抗が最も小さいところへ流れます。いまBitgetの抵抗は大きくなり、バイナンスの相対的な抵抗は小さくなった。

あなたが聞きたいのは、今自分が何をしているのか。私は何もしていません。手元にBitgetのポジションもなく、この件で何の注文もしません。ただ見ているだけです。出金がいつ復旧するか、お金がどこへ流れるか、次は誰がやらかすのか。

北朝鮮は取引所を選びません。守りが最も弱いところを狙うんです。あなたが唯一できるのは、その場所に立たないことです。

——清流渠 #bitget遭黑客攻击损失3.52亿美元