今年のある時点で、侵害された取引所のウォレットから資金が送金されました。数秒で承認され、公開台帳に記録され、ブロックエクスプローラーを使えば世界中の誰もが確認できるようになりました。隠すことも、記録を消すことも、海外の金庫にしまい込むこともできません。ただのデータの記録が、永遠に残るのです。
この取引は、北朝鮮が2025年に暗号資産から奪ったと推定される約20億ドルの一部でした。そして、「どうやってハッキングするのか」という見出しの裏に隠された真実があります。資金は決して隠されていませんでした。私たちは資金が流出するのを見ていました。動いていくのを見ていました。それなのに、止められませんでした。
追跡は、決して難しい部分ではなかった。
業界は、追跡こそが問題だと考えるようになっていた。だが、そうではない。オンチェーンでは、現金とは正反対に、あらゆるものが初めから可視化されている。本当に難しい問題は、誰も宣伝しないことだ。盗難を見つけることと、それを阻止できることは、まったく別のシステムなのだ。
盗まれた資金を凍結するのは、ボタンひとつでできることではない。中央集権型取引所、ステーブルコインの発行者、ブリッジ運営者といった特定の主体が、法的な裏付けと技術的なアクセスを得たうえで、特定のアドレスに対して行動する決断を下す必要がある。その決断は、異なる企業、管轄区域、利害の間にまたがっている。誰にも真っ先に動く義務はない。そして、誰もが動くのに時間がかかる。
盗難の余波は、盗難が起きた場所にとどまらない。
北朝鮮の工作員は、この隔たりをほとんどの防御側よりもよく理解している。盗まれた資金は、凍結されるのを待ってじっとしてはいない。数時間のうちに複数のチェーンへ分割され、ブリッジを経由し、送金元と送金先のつながりを断ち切るよう設計されたミキサーにかけられる。
凍結が承認される頃には、資金はすでに一般ユーザーが触れる流動性に溶け込んでいることが多い。プール、スワップ、あるいは2ホップ先にある「クリーン」なウォレットだ。作戦を実行したのは北朝鮮だった。損失を被るのはカラチやラゴスのトレーダーで、間違ったタイミングで間違ったプールに流動性を提供したことだけが、唯一の過ちだった。
問題の真の構造：
検知 — 解決済み。台帳はすべてを記録している。
帰属特定 — おおむね解決済み。企業は数日以内に、ラザルスと関連するアドレスにフラグを立てる。
対応 — 機能不全。断片化し、任意で、遅々として進まない対応。その主体はそれぞれ、待つ理由を抱えている。
帰属特定から対応までの隔たりで、20億ドルが消えていく。秘密の中ではなく、遅延の中へ。
これによって、議論の枠組み全体が変わる。
取引所、プロトコル、規制当局が問うべきことは、もはや「それを見られるか？」ではない。見られるのだから。問うべきは、見えたものに対して誰が行動する権限を持ち、どれほど速く動けるのか、だ。
これは監視の問題ではなく、ガバナンスの問題だ。事前に合意された対応、つまり誰が、どのような証拠に基づき、どのくらいの時間内に凍結するのかという基準の問題だ。従来の金融が、送金を止めるための仕組みを（不完全ながらも）いずれ築いたのと同じように。暗号資産には完璧な記憶力がある一方で、反射神経はほとんどない。
北朝鮮が露呈させているのは、暗号資産のプライバシーの弱点ではない。対応力の弱点だ。あらゆる犯罪を永久に、誰もが見られる形で記録するシステムを築きながら、反応するかどうかの決断を、特定の誰にも委ねないままにしている。
だから、業界が避け続けている問いを投げかけよう。盗まれた資金の一ドル一ドルが誰の目にも見えているなら、それを凍結するのは誰の仕事なのか。取引所か、プロトコルか、それとも誰でもないのか？
#AlphaWolfHQ #786CryptoWolf #northkorea #LazarusGroup #CryptoSecurity
🐺 786 クリプト・ウルフ · リサーチ
ノイズではなく、シグナルを追え。