Binanceから63億ドル相当を盗んだ攻撃者たちは、凍結または取り戻せる可能性のある資産と、凍結措置の及ばない資産に分け始めた。
一方、ステーブルコインの発行体はすでにブラックリスト登録や凍結の措置を講じており、ハッカーたちは発行体も停止機能もないETH、BTCなどのトークンへ移行しようと急いでいる。
トークンが取り戻せない領域に入る前に封じ込めようとする動きは、暗号資産史上最大とされる窃盗事件を受けたものだ。皮肉にも、被害に遭ったのは世界最大の暗号資産取引所だった。
Binanceのインシデントに関する初期報告では、侵入の原因はDevOpsエンジニアのノートパソコンが侵害されたことだとしている。
Binanceのハッキングで、何が凍結されたのか？
TRM LabsとChainalysisが高い確信をもって北朝鮮のTraderTraitor部隊の犯行と特定したBinanceの攻撃者は、取引所から移動させたトークンのうち、約30億ドル相当を失った。
TRM Labsによると、時価総額上位のステーブルコイン発行元であるTetherとCircleは、それぞれ約17億7,000万USDTと8億2,500万USDCをブラックリストに登録した。
盗まれた8,850万ドル相当のステーブルコインRLUSDのうち、Rippleは4,050万ドル相当を凍結した。一方、トランプ氏と関係のあるWorld Liberty Financialは、同社のトークンUSD1のうち2,780万ドル相当をロックした。
Arbitrumのセキュリティ評議会も介入し、3,050万ドルの阻止に成功した。
しかし、ArkhamとLookonchainの追跡データによると、北朝鮮と関係のある攻撃者は、依然としていかなる組織も手出しできない約30億ドル相当を保有している。内訳は、約10億9,000万ドル相当のETH、14億1,000万ドル相当のBTC、6億8,290万ドル相当のTRXだ。
攻撃者はAAVE、ENA、LINK、PEPE、UNIなどのアルトコインを売却し、1億5,825万ドルを調達した。その資金はすべて、その後、凍結できない資産であるイーサリアムに交換された。
介入できるのは誰で、できないのは誰か？
DEXアグリゲーターの1inchとReserveプロトコルは、ハッカーが渡ろうとしている介入の境界線を並べて比較している。
1inchによると、エクスプロイトに関連するアドレスは、同社のdApp、ウォレット、APIへのアクセスをすでに遮断されている。また、Binanceに支援を申し出ており、ZeroShadow、SEAL 911、TRM Labsと連携しているという。
一方、Reserveは、攻撃者が同社のRSRトークン約34億枚をかき集めた際、それを阻止することができなかった。チームはXで、RSRは不変で管理者キーも存在しないため、「私たちを含め誰もトークンを凍結できない」と投稿した。
Arbitrumのガバナンスフォーラムによると、セキュリティ評議会はEthereum上のネットワークのInboxコントラクトを一時的に変更し、エクスプロイトに使われたアドレスになりすましてクロスチェーン取引を再現する機能を追加したうえで、8,425 ETHと74,559,805 ARBを、アドレス末尾が0DA0の保管用ウォレットに移した。
その後、評議会はコントラクトを元に戻した。資金を移動できるのは、ArbitrumDAOの投票後に限られる。
評議会は4月にも同じ緊急権限を行使し、KelpDAOのエクスプロイトに関連する約30,766 ETH（約7,100万ドル相当）を凍結した。
Bitgetのハッキングがすでに示したこと
凍結は回収を意味しない。そして攻撃者が資産を交換した後では、凍結で阻止できる額がいかに少ないかを示す新たな事例が業界に加わった。9月のBitgetへの侵害では、Cryptopolitanの報道によると、盗まれた3億8,750万ドルのうちCircleとTetherが凍結できたのはわずか31万8,000ドルだった。犯人が残りをすでにEtherに交換していたためだ。
Cryptopolitanが引用したBitqueryのデータによると、1週間以内に凍結されたウォレットでは、1週間後もUSDTの59%が残っていたが、6か月後にはわずか12%だった。
Binanceは入出金を停止し、ユーザーの損失をSAFU準備金と会社資金で補填すると約束した。また、48時間以内に出金を再開する見込みだとしている。
共同CEOのRichard TengはXで「皆さまの資金は安全であり、損失はすべて当社が補填します」と投稿した。同取引所は、凍結された30億ドルのうち実際にいくらを取り戻せるのか、また残りの33億ドルがどうなるのかについては明らかにしていない。
暗号資産ニュースを読むだけでなく、理解しましょう。ニュースレターを購読してください。無料です。