ステーブルコインのブレーキ：Binanceへのハッキング後、発行元が26億ドルを凍結した方法

今週、Binanceのセキュリティインシデントが発生した際、最も重要な防御策はBinanceのサーバー上にはありませんでした。それは、いくつかのステーブルコインのコントラクト内にありました。
これまでに報じられている内容は次のとおりです。Binanceによると、約63億ドルが影響を受け、ReutersとThe Guardianは、記録上最大の暗号資産窃盗事件だと報じています。TRMとChainalysisのアナリストは、「高い確度」で北朝鮮のTraderTraitor部隊によるものとみています。Binanceの初期見解では、エンジニアのノートパソコンがハッキングされたことをきっかけに、不正な引き出しが行われたとのことです。Binanceは入金と出金を停止しており、同社幹部は、ユーザーの損失はすべて補償すると述べています。攻撃主体の特定と最終的な損失額については、今後も変わる可能性があるものとして受け止めてください。
注目すべきなのは、その後に何が起きたかです。
**ブレーキ：発行体による凍結**
CryptoSlateの集計とGuardianの報道によると、複数の発行体が数時間以内に対応しました。
• Tether：15億6,700万ドルを超えるUSDTを凍結（CEOのPaolo Ardoino氏がXで確認）
• Circle：約8億2,300万ドル相当のUSDCを凍結し、法執行機関と連携
• Ripple：約2億ドルと報じられる
• World Liberty Financial：USD1を2,700万ドル相当、自社トークンを約200万ドル相当（BinanceのYi He氏による）
• Paxos：1,906.67枚のPAXGトークン（800万ドル超相当）
合計すると26億ドルを超え、Binance関連ウォレットから流出したとされる約60億ドルの大きな割合を占めます。Binance自身は、所在を特定して凍結した額を約30億ドルとしました。
なぜこれが可能なのでしょうか？法定通貨担保型のステーブルコインは、完全なパーミッションレス資産ではありません。発行体のスマートコントラクトにはブラックリスト機能が組み込まれています。アドレスがフラグ付けされると、その中のトークンは移動できなくなります。仕組みはそれだけです。迅速かつ効果的ですが、発行体のある資産にしか使えません。
**凍結できなかったもの**
Kairos Researchの推計では、Binanceのホットウォレットから約57億ドルが流出しました。その中には18,270 BTC、1回の取引で送金された約167,000 ETH、別のウォレットから送金された28,000 ETHが含まれます。ETHにもBTCにも発行体やブラックリスト機能はありません。報道によると、約8億5,000万ドル相当のETHは、新たなウォレット間を移動し続けました。同じ調査では、攻撃者がEthereumのEIP-7702による委任を利用してホットウォレットにコードを紐付け、Tetherが凍結する前にAaveへ6,000万ドル相当のUSDTを預け、約19,800 ETHを借り入れようとしたと報告されています。Aaveは、同社のコントラクトに影響はなかったと述べ、予防措置としてDAO運営の市場を凍結しました。
つまり違いは明らかです。ステーブルコインの保有分は止められましたが、ネイティブコインは止められませんでした。
**あなたにとって重要な理由**
1. 中央集権型ステーブルコインにはトレードオフがあります。窃盗犯を止める同じ権限で、一般ユーザーの資産も凍結できる可能性があります。発行体は法執行機関と連携して対応するとしていますが、その判断を信頼する必要があります。
2. 対応の速さは、今や予防と同じくらい重要です。数時間以内に連携して凍結することが、業界の新たな対応パターンになっています。
3. 最大手の取引所であっても、取引所のリスクは現実に存在します。CoinDeskによると、機関投資家が取引所から資金を急いで引き揚げました。CertiKはこの事件の前の時点で、Q3の損失をすでに12億8,000万ドルと集計していました。
4. 市場への影響はすぐに表れました。ビットコインは安値で約76,400ドルまで下落し、CoinDeskによると約15億7,000万ドルの清算が発生しました。
**実践できる習慣**
• 取引所には、取引に必要な分以上の資産を置かないようにしましょう。
• 長期保有分にはハードウェアウォレットを使い、必ずメーカーから購入しましょう。
• 「補償」や「資産回復」をうたうメッセージには注意してください。この事件に便乗した詐欺が発生します。シードフレーズは絶対に共有せず、公式窓口だけを利用しましょう。
• 利用できる場合は、出金先アドレスのホワイトリストと強力な2要素認証を有効にしましょう。
**今後注目すべき点**
• Binanceが出金を再開するか、また損失についてどのように説明するか。
• 凍結されなかったETHやBTCのうち、どれだけが追跡されるか、またはミキサーを経由するか。
• 米国の発行体に対するGENIUS法の規則が施行されるなか、規制当局が標準的な凍結手順の策定を求めるかどうか。
要点は、ステーブルコインの発行体が緊急ブレーキとして機能できることを示した、ということです。それをセキュリティ対策と見るか、中央集権化への警告と見るかは、おそらく凍結のどちら側にいるかによって変わるでしょう。
あなたにとって重要なのは、資産の回収可能性ですか、それとも検閲耐性ですか？コメントで教えてください。
#Binance #Stablecoins #暗号資産セキュリティ
投資助言ではありません。情報源：Guardian、Reuters、CryptoSlate、CoinDeskによる2026年10月29～30日の報道。