1億600万ドルが持ち去られた。真っ先に問われるべきなのはハッカーではなく、あの取引所のリスク管理だ。

ZachXBTは11月2日、自身のチャンネルで警告を発した。11月1日、EU域内のある組織が複数の中央集権型取引所の口座から、1億600万ドル以上を引き出されたという。注目すべきなのは、コントラクトの脆弱性でも、取引所自身のホットウォレットでもなく、顧客口座に直接ログインされ、出金されたことだ。被害者が誰なのか、どのように侵入されたのかは、現時点で公表されておらず、金額も第三者による確認は取れていない。

手口は古典的だ。USDCやUSDTで引き出し、ETHに交換し、即時交換プラットフォームを経由してから、Wagyuでモネロに換え、ついでにクロスチェーンで移動させる。

どうしても腑に落ちないのは一点だけだ。複数の口座から、9桁規模のステーブルコインがたった1日で引き出されたのに、どの取引所も高額出金のリスク管理で止められなかったのか？ USDTもUSDCも本来は凍結できるのに、ETHへの交換は誰かが反応するよりも速かった。資金がモネロに入ったら、もう取り戻せるとは思わないほうがいい。

X上の反応にも触れておこう。これをバイナンスの盗難事件と結びつけて「CEXでまた事件」と騒ぐ人がいたが、話が違う。被害に遭ったのは、ある組織の口座だ。また、先物情報を発信するアカウントがいきなり「80％が弱気」と掲げていたが、被害者も公表されていない盗難事件から、いったい何を根拠に80％という数字を出したのだろう。

自分のアカウントでは、出金先アドレスのホワイトリスト、API権限、二段階認証を必要に応じて厳しく設定しておこう。取引所が補償するかどうかは別の話。まず資金を失わないことが大切だ。

#ZachXBT #資産セキュリティ