30億ドルが凍結、バイナンス盗難事件の裏側にあった8つの支援の手

著者｜Wenser

あれから1週間、「バイナンスの63億ドル資産盗難事件」の影響は、暗号資産業界の協調的な処理の中で徐々に最小限に抑えられており、かつての「マウントゴックス（Mt.Gox）盗難事件」や「FTX破綻・暴落」のような惨劇は再び起きなかった。その理由としては、暗号資産業界が以前に比べて大きく発展し、反脆弱性（アンチフラジャイル）が強まったことに加え、今回の事件でバイナンスによるハッカー攻撃の追跡、盗難資産の凍結、セキュリティ攻防の支援、さらなる資金損失の回避に協力した各種の組織・機関の貢献が大きかったことが挙げられる。この「暗号資産史上最大の盗難金額となったセキュリティ事件」において、ステーブルコイン発行体、法執行機関、オンチェーン分析企業、L2ネットワーク、DeFiプロトコルが次々と動き、それぞれの方法で損失のさらなる拡大を阻止した。ある意味で、これらの組織は暗号資産業界に記憶される価値がある。

これを受けて、Odaily星球日报は公開情報に基づき「バイナンス盗難事件で最も貢献した組織ランキング」をまとめた。大手CEXおよび暗号資産業界の関係者に参考として供する。

第1位：ステーブルコイン発行体Tether、15.67億ドル超の凍結に協力

バイナンスの資産盗難事件が発生した後、ステーブルコイン大手のTetherはいち早く盗難資産の凍結に動いた。

TetherのCEO、Paolo Ardoino氏は投稿で、バイナンス盗難に潜在的に関連する15.67億枚超のUSDTの凍結に協力したと述べた。複数メディアの追跡報道によると、盗まれたUSDTが攻撃者のメインイーサリアムウォレットに到達してから約37分後、Tetherはまず約11.8億枚のUSDTを凍結し、その後17分以内にさらに4つの攻撃者アドレスを凍結した。

最大のステーブルコイン発行体として、Tetherは盗難資産の処理への協力姿勢がとりわけ積極的であり、今回のセキュリティ事件で凍結した資金規模が最大の当事者でもある。いち早くハッカーが動かせる残高を大きく削り取り、盗難資金の損失拡大を力強く食い止めた。その功績は大きい。

もちろん、注意すべきは、Tetherの凍結はあくまでUSDTの送金を遮断したにすぎず、バイナンスが対応する資金を取り戻したことにはならないという点である。今後の処理は依然として各手続きの段階的な推進に依存している。

第2位：ステーブルコイン発行体Circle、約8.23億ドルの凍結に協力

Tetherと同様、Circleの今回の対応も称賛に値する。CircleのCEO、Jeremy Allaire氏は以前、バイナンス盗難事件に関連する8億ドル超のUSDCを凍結し、法執行部門と調整していると公に述べた。対応時間の面では、CircleはTetherよりわずか3分遅れただけであり、これまでの資金凍結作業と比べれば、火急の対応と言ってよい。

これにより、TetherとCircleの2社のステーブルコインだけで、今回凍結された30億ドルの資産のうち23億ドル超を占めた。USDTやUSDCなどのステーブルコインは盗難されたステーブルコイン資産の約94%を占め、そのほぼすべてがイーサリアムとTronのチェーン上にある。

第3位：法執行機関の米国FBI、正式に帰属を認定し600以上の関与アドレスを公表

今回の盗難事件では、暗号資産業界の組織・機関の協力に加えて、米国の法執行機関も事件対応の陣営に加わったのは比較的珍しいことだ。中でも特に異例なのは、米国FBIも表に立ったことである。

10月31日、FBIのサイバー犯罪部門は通報を発表し、北朝鮮のハッカー組織がバイナンスの60億ドル超の仮想資産窃取に責任を負うと認定した。活動コードネームはTraderTraitor。

FBIの公開情報によると、今回の攻撃者の関与アドレスは概ね600以上のイーサリアムアドレス、20近くのビットコインアドレス、1つのSolanaアドレスを含む。その後、FBI、シークレットサービス（特勤局）、IRS-CIは共同で、THORChainノード、RPCノード、インスタント交換、DeFiサービス、オンチェーン分析企業、仮想資産サービス事業者に対し、これらのアドレスに関連する、または派生する取引を遮断するよう呼びかけた。

シークレットサービスもその後声明を発し、事件発生から数分以内に業者と協力して盗難資金の相当大部分を特定・凍結し、ワシントンDC、カリフォルニア中地区連邦検察局、および司法省の関連局と共同で捜査していると述べた。

FBIの協力により、バイナンス盗難資産の処理は事実上、世界規模の法執行機関の視野に入ることになり、法執行機関のレベルでの保障がより多く得られた。

第4位：オンチェーン分析企業Elliptic、Chainalysis、TRM Labs、SlowMist、オンチェーン情報の追跡を提供

資産を直接凍結したステーブルコイン発行体や調査を開始したFBIとは別に、オンチェーン分析機関も今回のセキュリティ事件で大きな役割を果たした。代表的な組織にはElliptic、Chainalysis、TRM Labs、SlowMist（慢雾科技）などがある。

Ellipticは窃取額を約64.3億ドルと推定し、約28.5億ドルが凍結または押収されたことを検証した。また、ダウンロード可能な関与アドレスのブラックリストを公開し、後にリストは数千から数万のアドレスにまで拡大した。同社はさらに、自社のアラートが一部の盗難資金の凍結を後押ししたとも明記している。

Chainalysisはブログで、調査担当者が業界パートナーに積極的に手がかりを共有し、特定と凍結を支援したと記した。11月3日東部時間午前11時30分時点で約28億ドルが凍結された。同社はより早い段階で、バイナンスの盗難資金と前月のBitget盗難資金のミキシング（混合）の関連性を公表し、北朝鮮への帰属を補強した。CEOのJonathan Levin氏はさらに、ハッカーはすでに数千のアドレスを使用しており、今後数週間で数万にまで拡大する可能性があると注意を促した。

TRM Labsは高い確信度でTraderTraitorを指摘し、その手口を2025年のBybitおよび2026年4月のKelpDAOと対比した。CNBCもまた、Tornado Cashへの少額出金、事前のリハーサル、そして一度に爆発的に行われる署名についての同社の説明を引用した。

SlowMist創設者の余弦氏は、バイナンスのハッカーの攻撃手法を特に強調し、EIP-7702の仕組みを使ってホットウォレットのトークンを一括で盗み出したと述べ、盗難前には数時間にわたる演習を行って攻撃の準備をしていたとも述べた。SlowMistの最高情報セキュリティ責任者（CISO）23pds氏も以前、投稿で「秘密鍵の漏洩経路および異常な出金ツールを中心に調査することを提案する」と述べており、実際の事件原因とはやや異なるものの、事件調査に多くの参考となる視点を提供した。

オンチェーン分析企業やセキュリティ機関は、こうした資産盗難事件における中核的存在であり、これらの専門家がいなければ、多くの細部、とりわけ技術やオンチェーン上の痕跡などに関する情報は、広く知られることが難しかっただろう。

第5位：L2ネットワークArbitrum、Optimism、合計約3500万ドル相当の資産を保護

今回の攻撃は多種多様なトークンに及んだため、L2ネットワークも攻撃で盗まれた資産への対応における重要な当事者の一つである。

盗難事件が発生した10月30日当日、Arbitrumのセキュリティ評議会は緊急操作を実行し、攻撃者アドレス上の約8426枚のETHと約7456万枚のARBを中間凍結アドレスに移した。合計約3050万ドル相当となる。公式は、この資金は今後セキュリティ評議会またはArbitrum DAOのガバナンス投票によってのみ移動でき、他のユーザーやアプリケーションには影響がないと強調した。

また、Optimism側でも約4400万枚のOP、約500万ドル相当の資産がガバナンス側によって攻撃者アドレスから移され、保護資金として扱われた。

資金規模はTetherやCircleの凍結資産よりはるかに小さいものの、これは単にラベルを付けるだけでなく、実際に資産をハッカーの支配下から移した数少ない事例である。現在、バイナンスはガバナンス提案を通じてこの資産の返還を申請しており、手続きには数週間かかる可能性があるものの、盗難資産の還流に向けた一つのモデルケースを示した。

第6位：ステーブルコイン発行体World Liberty Financial、約2900万ドル相当の資産凍結に協力

WLFIプロジェクトは暗号資産市場での評判は芳しくないが、今回のバイナンス盗難事件では、その協力対応も極めて迅速だった。

以前、バイナンスの共同創設者でCo-CEOの何一氏は、World Liberty Financial（WLFI）が事件に関連する約2700万ドルのUSD1、および約200万ドル相当のWLFIを凍結したと明らかにした。WLFIの共同創設者Zach Witkoff氏は凍結措置を公に確認し、盗まれたWLFIとUSD1の処理についてBitGoと協力すると述べた。

このように、今回の攻撃事件で支援の手を差し伸べたステーブルコイン発行体は少なくない。Tether、Circle、WLFIなどのプロジェクトのほか、Rippleは傘下のステーブルコインRLUSDについて、Paxos、First Digitalなどのステーブルコイン発行体も該当するステーブルコインの凍結に協力し、盗難資産の保護に一定の貢献を果たした。

第7位：DeFiプロトコルAave、予防的に市場を凍結、関与資金は6000万ドルに

Aaveも今回のセキュリティ事件で、独自の方法で協力した。

オンチェーンデータによると、バイナンスのハッカーは以前、イーサリアム上のAave V3に約6000万枚のUSDTを預け入れ、約19762枚のWETHを借り入れた。当時約4460万ドル相当だった。その後Aaveは予防措置として、V3とV4の合計数百におよぶDAO運営の市場リザーブを凍結し、新規預け入れと新規借り入れを一時停止した。引き出し、返済、清算は引き続き可能である。

Aaveの創設者Stani Kulechov氏は、コントラクトは影響を受けておらず、ポジションは依然として超過担保の状態にあると述べた。

特筆すべきは、Aaveの今回の事件における最大の役割が資産の凍結ではなく、ハッカーが盗難資金を使ってプロトコル内でレバレッジをかけたりポジションを乗り換えたりすることを防いだ点にあることだ。すでに借り出されたETHは依然として攻撃者の支配下にある。

第8位：暗号資産取引所OKX、Coinbase、Bybit、資金送金の阻止に協力

バイナンスの盗難事件が発生した後、多くのCEXも自発的に支持と協力を表明した。OKXのCEO、Star氏はCEX業界のセキュリティ基準および協調対応メカニズムの策定を直言を持って呼びかけた。

CoinbaseのCEO、Brian Armstrong氏はいち早く投稿し、同社チームは侵害されたウォレットへの送金の阻止を含め、可能な限りの支援を行っており、すでにバイナンスに連絡して協力を申し出ていると述べた。同氏は、業界は共に現在の状況に対応し、有用な情報を公開して共有し、顧客を保護すべきだと述べた。暗号資産業界はこれまでも何度も困難な時期を経験し、そのたびに強くなってきた。今回も例外ではないという。

Bybitの創設者兼CEOのBen Zhou氏も公に述べ、ソーシャルメディア上では複数のプラットフォームでセキュリティ事件が発生したとの報道が流れているとした。Bybitは一切影響を受けておらず、システムは正常に稼働し、取引と出金機能は引き続き利用可能で、ユーザー資産は安全だという。Bybitはバイナンスに対して多方面での支援を提供する用意がある。

Bybit、BitgetおよびBinanceに関わる最近のセキュリティ事件について、OKXの創設者兼CEOのStar氏も公に述べ、セキュリティは商業競争の領域であるべきではなく、暗号資産業界全体の共通の責任であるとした。過去10年間、主要取引所は秘密鍵の保護において顕著な進展を遂げてきたが、アクセス制御およびウォレット管理システムには依然として潜在的なリスクが存在する。同氏は、絶対に安全なシステムは存在せず、いずれの取引所で重大なセキュリティ上の脆弱性が発生しても、業界全体の信頼を損なう可能性があると強調した。**同氏は、暗号資産業界の主要取引所が協力を強化し、より厳格な業界のセキュリティ基準および協調対応メカニズムを共同で構築するよう呼びかけた。これには、未知のアドレスへの大口出金やスマートコントラクトの承認取引に対する検証とセキュリティ遅延の追加、および暗号署名層での重要なセキュリティ制限の実施が含まれる。同時に、業界はリアルタイムのセキュリティインシデント通報、不審資金の共同モニタリング、迅速な対応のメカニズムを構築し、耐量子暗号やAIセキュリティ脅威への防御などの分野での協調研究を推進すべきだとした。**同氏は、いかなる企業も単独で暗号資産業界の未来を守ることはできないと強調した。