バイナンスで起きたとされる約63億ドル規模のハッキングをめぐり、Ballet Global創業者のボビー・リー氏は、盗まれたビットコインは回収できない可能性が高いとの見方を示しました。ブルームバーグのインタビューで、リー氏は「それはもう戻らない」と述べています。
4
一方、一部のステーブルコインは発行元などによって凍結されました。ただし、凍結は資金の移動を止める措置であり、その資金が自動的にバイナンスへ返還されたり、顧客への補償に充てられたりするわけではありません。
55
60
ビットコインとステーブルコインで回収の見通しが異なる理由
ステーブルコインの発行元は、自社が管理するトークンを凍結できる場合があります。一方、ビットコインには、発行元が同じように凍結を実行する仕組みがありません。そのためリー氏は、流出したビットコインの回収は難しいとみています。
4
26
これは、ビットコインが捜査や法的手続きによって絶対に差し押さえられない、という意味ではありません。あくまで、発行元の判断でトークンを止められるステーブルコインとは異なり、回収のハードルが高いという見立てです。
大切なのは、凍結と回収を分けて考えることです。凍結後に資金を返還するには、法執行機関、取引所、トークン発行元などの連携が必要になることがあります。凍結された金額を、そのまま返済済みの金額とみなすことはできません。
60
凍結額の公表値はなぜ異なるのか
各社の推計は近い規模ですが、同じ数字ではありません。バイナンスは、ブロックチェーン上で約30億ドル相当を凍結したと発表しました。Ellipticは、ほぼすべてがUSDTとUSDCだった確認済みの凍結資産を28億4,000万ドルと報告。TRM Labsは、発行元による凍結やArbitrumのセキュリティ評議会の介入を含め、特定時点で約27億ドルが凍結されたとしています。
2
25
55
これらの金額を足し合わせることはできません。別々の資金が回収された額ではなく、各社による異なる集計や時点の違いを反映した数字です。
TRM Labsの報告を紹介した資料では、攻撃者の手元に残っていた資産として、18,270 BTCと42万ETH超が挙げられ、ある推計では約24億ドル相当とされました。
51「発行元の凍結権限が及ばない」ことは、法的にも回収不能と確定したことを意味しません。発行元がトークンを止める権限の限界を示す表現です。
TRM Labsによると、ステーブルコインを凍結した発行元にはTether、Circle、Ripple、World Liberty Financialが含まれます。また、Arbitrumのセキュリティ評議会は同ネットワーク上で8,426 ETHと7,460万ARBを凍結したと報告されています。
55今回確認できる資料からは、First Digitalが別途凍結を実施したことや、その金額は確認できません。
侵入経路について分かっていること
バイナンスの初期調査では、開発・運用を担うDevOpsエンジニアのノートパソコンが侵害され、攻撃者がサービスコンテナにアクセスして不正な出金処理を実行した可能性が示されました。追加の侵入口も見つかったと報じられています。一方、秘密鍵が流出した証拠はないとされます。これらは初期段階の調査内容であり、攻撃の最終的な全容が確定したということではありません。
21
25
TRM Labsは北朝鮮の関与を指摘し、別の報道ではChainalysisも同様の見方を示したとされています。
55
58ただし、確認できる資料の抜粋には、帰属判断の具体的な根拠や資金洗浄の経路までは示されていません。そのため、個別の経路を確定情報として扱うことはできません。
バイナンスの補償と資産回収は別の問題
バイナンスは顧客の損失を全額補填すると表明し、SAFU(ユーザー保護基金)と会社資金を充てる方針が報じられています。
2
25この補償の約束は、盗まれた暗号資産を捜査機関や発行元が回収できるかどうかとは別です。
また、バイナンスは出金を48時間以内に再開する見通しを示したと報じられましたが、これは当時の予定であり、流出資産が返還されたことを示すものではありません。
46
ブルームバーグは、ハッキングの疑いを受けて暗号資産市場で売りが広がったと報じています。
33リー氏の見解について別の報道は、市場は数百億ドル規模の損失にも耐えられるという趣旨を紹介していますが、確認できる資料だけでは、その詳しい根拠までは検証できません。
45
現時点で押さえておきたいのは、一部のステーブルコインは動きを止められた一方、盗まれたビットコインの回収は難しいとみられていること、そして凍結は資金の返還そのものではないという点です。