原创｜Odaily@OdailyChina）

作者｜Wenser（@wenser 2010）

一週間が経過し、「バイナンス63億ドル資産盗難事件」の影響は、暗号資産業界の協調対応により徐々に最小限に抑えられている。かつての「マウントゴックス盗難事件」や「FTX崩壊・暴落」のような惨劇は再び起きなかった。その理由として、暗号資産業界が以前と比べて大きく発展し、反脆弱性が強化されたことに加え、今回の事件でバイナンスのハッカー攻撃追跡、盗難資産の凍結、セキュリティ攻防の支援、さらなる資金損失の防止に尽力した各種組織・機関の貢献が大きい。この「暗号資産史上最大の盗難額を記録したセキュリティインシデント」において、ステーブルコイン発行体、法執行機関、オンチェーン分析企業、L2ネットワーク、DeFiプロトコルがそれぞれの方法で損失の更なる拡大を阻止した。ある意味で、これらの組織は暗号資産業界に記憶されるべき存在である。

これを踏まえ、Odailyは公開情報に基づき「バイナンス盗難事件で最も貢献した組織ランキング」をまとめた。大手CEXおよび暗号資産業界関係者にとって参考となれば幸いである。

第1位：ステーブルコイン発行体Tether、15.67億ドル超の凍結を支援

バイナンス資産盗難事件の発生後、ステーブルコイン大手のTetherはいち早く盗難資産の凍結に対応した。

Tether CEOのPaolo Ardoino氏は投稿で、バイナンス盗難に関連する可能性のある15.67億枚超のUSDTを協力して凍結したと述べた。複数メディアの追跡報道によると、盗難されたUSDTが攻撃者のメインイーサリアムウォレットに到達してから約37分後、Tetherはまず約11.8億枚のUSDTを凍結し、その後17分以内にさらに4つの攻撃者アドレスを凍結した。

最大のステーブルコイン発行体として、Tetherは盗難資産の処理協力において特に積極的な姿勢を示し、今回のセキュリティインシデントで凍結資金規模が最大の当事者となった。いち早くハッカーが動かせる残高を大幅に削減し、盗難資金の損失拡大を力強く食い止めた。その功績は誠に大きい。

もちろん、注意すべきは、Tetherの凍結はあくまでUSDTの送金を遮断したに過ぎず、バイナンスが既に相当資金を取り戻したことにはならないという点である。今後の処理は各手続きの段階的な推進に依存する。

第2位：ステーブルコイン発行体Circle、約8.23億ドルの凍結を支援

Tetherと同様、Circleの今回の対応も称賛に値する。Circle CEOのJeremy Allaire氏は以前、バイナンス盗難事件に関連する8億ドル超のUSDCを凍結し、法執行機関と協調したと公に述べていた。処理時間の面では、CircleはTetherよりわずか3分遅れただけであり、従来の資金凍結操作と比較すれば、迅速な対応と言える。

これにより、TetherとCircleの2つのステーブルコインで今回凍結された30億ドルのうち23億ドル超を占め、USDTおよびUSDCなどのステーブルコインは盗難資産のステーブルコインの約94%を占め、そのほとんどがイーサリアムとTronチェーン上にあった。

第3位：法執行機関の米国FBI、正式に帰属を認定し600超の関連アドレスを公開

今回の盗難事件で珍しいのは、暗号資産の業界組織・機関の協力に加え、米国の法執行機関も事件処理の陣営に加わったことだ。中でも特に異例なのは、米国FBIも表に出てきたことである。

10月31日、FBIのサイバー犯罪部門は通報を発表し、朝鮮のハッカー組織がバイナンスの60億ドル超の仮想資産窃取に責任を負うと認定した。活動代号はTraderTraitorである。

FBIの公開情報によると、今回の攻撃者の関連アドレスは概ね600超のイーサリアムアドレス、約20のビットコインアドレス、1つのSolanaアドレスを含む。その後、FBI、シークレットサービス、IRS-CIは共同でTHORChainノード、RPCノード、インスタントスワップ、DeFiサービス、オンチェーン分析企業、仮想資産サービスプロバイダーに対し、これらのアドレスに関連するまたは派生する取引の遮断を呼びかけた。

シークレットサービスもその後声明を発表し、事件発生後数分以内に業者と協力して相当大部分の盗難資金を特定・凍結し、ワシントンDC、カリフォルニア中部地区連邦検察局および司法省の関連局と共同で捜査していると述べた。

FBIの協力により、バイナンス盗難資産の処理は事実上、世界規模の法執行機関の視野に入ることとなり、より多くの法執行機関レベルの保障を得た。

第4位：オンチェーン分析企業Elliptic、Chainalysis、TRM Labs、SlowMist、オンチェーン情報追跡を提供

資産を直接凍結したステーブルコイン発行体や調査を開始したFBIを除き、オンチェーン分析機関も今回のセキュリティインシデントで多大な役割を果たした。代表的な組織としてはElliptic、Chainalysis、TRM Labs、SlowMist（慢霧科技）などが挙げられる。

Ellipticは窃取額を約64.3億ドルと推定し、約28.5億ドルが凍結または押収されたことを検証し、ダウンロード可能な関連アドレスのブラックリストを公開した。リストは後に数千から数万のアドレスに拡大した。また、自社のアラートが一部の盗難資金の凍結を促したと明記している。

Chainalysisはブログで、調査員が積極的に業界パートナーと手がかりを共有し、特定と凍結を支援したと述べた。11月3日東部時間11時30分時点で約28億ドルを凍結。同社はより早く、バイナンスの盗難資金と前月のBitget盗難資金のミキシング（混合）の関連を公開し、朝鮮への帰属を強化した。CEOのJonathan Levin氏は、ハッカーが既に数千のアドレスを使用しており、今後数週間で数万に拡大する可能性があると警告した。

TRM Labsは高い確信度でTraderTraitorを指摘し、手口を2025年のBybitおよび2026年4月のKelpDAOと対比した。CNBCも、Tornado Cashへの少額出金、事前リハーサル、一度きりのバースト署名に関する同社の説明を引用した。

SlowMist創設者の余弦氏は特に強調したのはバイナンスハッカーの攻撃手法であり、EIP-7702メカニズムを使用してホットウォレットのトークンを一括窃取し、盗難前に数時間のリハーサルを行って攻撃準備をしていたと述べた。SlowMistの最高情報セキュリティ責任者23pds氏も以前投稿し、「秘密鍵漏洩の経路および異常な出金ツールを中心に調査することを推奨する」と述べた。事件の真の原因とは多少異なるものの、事件調査に多くの参考となる考え方を提供した。

オンチェーン分析企業およびセキュリティ機関は、この種の資産盗難事件における中核的存在である。これらの専門家がいなければ、多くの詳細、特に技術やオンチェーン上の痕跡などに関する情報は、人々に広く知られることが難しかっただろう。

第5位：L2ネットワークArbitrum、Optimism、合計約3500万ドル相当の資産を保護

今回の攻撃は多種多様なトークンに及んだため、L2ネットワークも攻撃された盗難資産への対応における重要な参加者の一つとなった。

盗難事件発生当日の10月30日、Arbitrumセキュリティ委員会は緊急操作を実行し、攻撃者アドレス上の約8426枚のETHと約7456万枚のARBを中間凍結アドレスに移動した。合計約3050万ドル相当である。公式は、この資金はセキュリティ委員会またはArbitrum DAOのガバナンス投票によってのみ再び移動可能であり、他のユーザーやアプリケーションは影響を受けていないと強調した。

さらに、Optimism側でも約4400万枚のOP、約500万ドル相当の資産がガバナンス側により攻撃者アドレスから移動され、保護資金として処理された。

資金規模はTetherやCircleの凍結資産よりはるかに小さいものの、これはハッカーによる資産の支配から実際に資産を移した数少ない事例であり、単なるタグ付けではない。現在、バイナンスはガバナンス提案を通じてこれらの資産の返還を申請しており、手続きには数週間かかる可能性があるものの、盗難資産の還流のための先例を作った。

第6位：ステーブルコイン発行体World Liberty Financial、約2900万ドル相当の資産凍結を支援

WLFIプロジェクトは暗号資産市場での評判は良くないものの、今回のバイナンス盗難事件では、その協力対応も極めて迅速であった。

以前、バイナンス共同創設者兼Co-CEOの何一氏は、World Liberty Financial（WLFI）が事件関連の約2700万ドル相当のUSD1、および約200万ドル相当のWLFIを凍結したと明らかにした。WLFI共同創設者のZach Witkoff氏は凍結措置を取ったことを公に確認し、盗難されたWLFIとUSD1の処理についてBitGoと協力すると述べた。

このことから、今回の攻撃事件でステーブルコイン発行体の多くが支援の手を差し伸べたことがわかる。Tether、Circle、WLFIなどのプロジェクトのほか、Rippleも傘下のステーブルコインRLUSDについて、Paxos、First Digitalなどのステーブルコイン発行体もそれぞれのステーブルコインに対して協力して凍結処理を行い、盗難資産の保護に一定の貢献をした。

第7位：DeFiプロトコルAave、予防的市場凍結、関連資金は6000万ドルに達する

Aaveも今回のセキュリティインシデントにおいて、独自の方法で協力した。

オンチェーンデータによると、バイナンスのハッカーは以前、イーサリアムのAave V3に約6000万枚のUSDTを預け入れ、約19762枚のWETHを借り入れた。当時約4460万ドル相当であった。Aaveはその後、予防的にV3、V4の合計数百のDAO運営による市場準備金を凍結し、新規預入と新規借入を一時停止した。引き出し、返済、清算は引き続き可能である。

Aave創設者のStani Kulechov氏は、コントラクトは影響を受けておらず、ポジションは依然として過剰担保状態にあると述べた。

特筆すべきは、Aaveの今回の事件における最大の役割は資産の凍結ではなく、ハッカーが盗難資金を引き続きプロトコル内でレバレッジをかけたりポジションを交換したりすることを防いだ点である。既に借り入れられたETHは依然として攻撃者の支配下にある。

第8位：暗号資産取引所OKX、Coinbase、Bybit、資金送金の拦截を支援

バイナンス盗難事件の発生後、多くのCEXも自発的に支持と協力を表明した。OKX CEOのStar氏はCEX業界のセキュリティ基準および協調対応メカニズムの構築を直言して呼びかけた。

Coinbase CEOのBrian Armstrong氏はいち早く投稿し、チームが侵入されたウォレットへの送金の拦截を含む支援の提供に全力を尽くしており、既にバイナンスに連絡して協力を申し出たと述べた。同氏は、業界は共に現在の状況に対応し、有用な情報を公開で共有し、顧客を保護すべきだと述べた。暗号資産業界はこれまで何度も困難な時期を経験してきたが、その後はいずれもより強くなってきた。今回も例外ではないという。

Bybit創設者兼CEOのBen Zhou氏も公に述べた。ソーシャルメディア上では複数のプラットフォームでセキュリティインシデントが発生したとの報道が流れている。Bybitは一切影響を受けておらず、システムは正常に稼働しており、取引および出金機能は引き続き利用可能で、ユーザー資産は安全である。Bybitはバイナンスに対して多方面での支援を提供する用意がある。

最近のBybit、Bitget、Binanceに関連するセキュリティインシデントについて、OKX創設者兼CEOのStar氏も公に述べた。セキュリティは商業競争の領域であるべきではなく、暗号資産業界全体の共通の責任である。過去10年間、主要取引所は秘密鍵の保護において顕著な進歩を遂げてきたが、アクセス制御およびウォレット管理システムには依然として潜在的なリスクが存在する。絶対的に安全なシステムは存在せず、いかなる取引所で重大なセキュリティ脆弱性が発生しても、業界全体の信頼を損なう可能性があると強調した。同氏は暗号資産業界の主要取引所が協力を強化し、より厳格な業界セキュリティ基準および協調対応メカニズムを共同で構築することを呼びかけた。これには、未知のアドレスへの大口出金およびスマートコントラクト承認取引に対する検証とセキュリティ遅延の追加、暗号署名レイヤーでの重要なセキュリティ制限の実施が含まれる。同時に、業界はリアルタイムのセキュリティインシデント通報、疑わしい資金の共同監視、迅速な対応メカニズムを構築し、耐量子暗号やAIセキュリティ脅威防御などの分野での協調研究を推進すべきである。いかなる企業も単独で暗号資産業界の未来を守ることはできないと強調した。

バイナンス盗難事件の教訓は未だ遠からず、暗号資産業界は依然として