送金が開始され、署名され、ブロードキャストされるまでに、いくつの段階を経るのだろうか？BlockaidのCEO、Ido Ben-Natanはこう見ている。今回のBinanceの件は秘密鍵が盗まれたのではなく、取引署名のインフラが何者かに操作されたのだ――秘密鍵は手元にあるが、署名された内容は本人が署名しようとしたものとは違っていた。彼はこの件をBybitのハッキング事件と比較し、攻撃経路が似ていると示唆した。

署名インフラが操作された。

オンチェーンデータが示している。3つのブロックチェーン上で合計55億7000万ドルが移動され、TetherとCircleは合わせて18億ドルを凍結した。Binanceが独自に公表した数字では、25億4000万ドルをすでに凍結しており、今後さらに凍結する可能性もあるという。

凍結と資金移動の競争だ。Etherscanの記録によると、今回の事件に関係するウォレットは分散型取引所で、凍結可能なステーブルコインをETHに交換している。DeFi取引所側では、一部の市場の停止がすでに始まった。

ETHに交換するのは、逃げるためだ。ステーブルコインには発行元があり、アドレスにフラグが立てば、TetherやCircleは凍結できる。ETHにはそのスイッチがない。ミキサーやクロスチェーンブリッジに入れば、追跡にかかるコストはまったく別のものになる。

市場はまず下落で反応した。BNBは24時間で8.6％下落、ビットコインは5.2％下落し、暗号資産市場全体の時価総額は3.3％縮小した。CoinGeckoの時価総額ランキングで4位のBNBは現在この水準にある。この下落で、取引所トークンの評価のあり方が改めて問われている。あなたが保有しているのは、株式のようなキャッシュフローなのか、それとも企業の安全性への信頼なのか？

一方、Coinbaseは利益を上げている。第3四半期の純利益は7億1900万ドル、売上高は122億ドルで横ばい。利益の大半は、暗号資産保有分の含み益によるものだ。同じ時期、Kalshiは400億ドルの評価額で10億ドルを調達し、スポーツ以外の収入の年換算取扱高は10億ドルを超えた。

資金は規制に準拠した場所へ流れている。

次にDeFiを見てみよう。Uniswapは11.1％、Aaveは11.2％、Ethenaは17.3％下落した。BTCを上回る下落幅は、レバレッジと複雑に絡み合った構造のリスクが解消されつつあることを示している。

しばらく気にかけていた細部がある。シンガポール警察によると、改ざんされたLedger端末は9月10日にはすでに現地で出回り始めており、ニュースになる1カ月以上前だった。ハードウェアウォレットのサプライチェーン攻撃と、取引所の署名インフラへの攻撃は、本質的には同じ問題だ。信頼しているその署名操作は、本当に自分が行ったものなのか？

同じ日、Polymarketも取引を停止した。サードパーティのサービスプロバイダーが侵害され、Arkhamのデータによると、攻撃者とみられるウォレットには約265万ドル相当のPOLが入っている。1日のうちに、取引所、予測市場、ハードウェアウォレットの3つすべてで、署名に関わる問題が起きた。

55億7000万ドルのうち、18億ドルは凍結され、Binanceは25億4000万ドルを凍結済みだと発表した。残りはオンチェーンでETHに交換され、出口を探している。

署名の段階そのものが操作されうるのなら、コールドウォレットやマルチシグ、ハードウェア端末といったものは、いったい何を守っているのだろう？