Arbitrumセキュリティ評議会、強奪された7,460万トークンを保管用アドレスへ移動

9つの署名で強奪トークンを移動

Binance流出事件で奪われた約8,425ETHと7,460万ARBが、10月30日、Arbitrum DAOの管理下にある保管用アドレスへ移された。実行したのはネットワークのセキュリティ評議会で、ハッカーの秘密鍵は一切使われていない。評議会の動きは窃盗の翌日にあたる。窃盗額は64.3億ドルで、ブロックチェーン分析企業Ellipticはこれを史上最大のハッキングと位置づけている。まずドル建て資産が止められた。ステーブルコイン発行体のTetherは、ハッカーのメインウォレットに着金してから37分でUSDTを凍結し、Circleも数分後に強奪された8.23億ドル相当のUSDCすべてをロックした。両ステーブルコインの残高は今もハッカーのウォレットアドレスに残るが、コントラクトレベルで動かせない状態だ。Arbitrumにはこの手法を真似る手段がない。Arbitrumはイーサリアムのレイヤー2であり、ブラックリスト機能を持たない。代わりにあるのが、トークン保有者の選挙で選ばれる12人のセキュリティ評議会と、DAO憲章の規定だ。憲章は評議会に対し、「セキュリティ上の緊急事態に対応するため、遅延なく」あらゆるものをアップグレードできる権限を認め、12人中9人の署名で行使できる。10月29日の夜、評議会はこの権限を使い、トランザクションをネットワークへ中継するソフトウェアを一時的に置き換え、代わりのリレーを経由してハッカー名義で2件のトランザクションを送信。8,425ETHと、ネットワークのガバナンストークンである7,460万ARBを保管用アドレスへ一掃した。当社が同日にオンチェーンで追跡した凍結された7,460万ARBの速報は、両転送を確認している。発行体によるブラックリストが残高をその場で固定するのに対し、この作戦は資産を物理的に移し替えた。ハッカーが秘密鍵をローテーションしようが、取り戻す手段は残っていない。今回の窃盗への対応は、全体として珍しい効果を上げている。Ellipticの集計では、64.3億ドルの窃盗額のうち約44%が凍結または押収済みで、昨年のBybit事件後の約3%とは桁が違う。ただしビットコインは止められていない。強奪された18,270BTCのうち凍結されたものはなく、ハッカーがイーサリアムメインネット上で保有するETHも同様だ。

KelpDAO事件が残した前例

10月30日の作戦には直接的な前例がある。4月、同じ評議会はKelpDAOの攻撃者に対してリレー置換権限を行使し、そのETHが解放されるまで6月15日まで要した。足止めは技術ではなく法務だった。北朝鮮に対する裁判判決を保有する家族らが凍結資産に差し止め通知を送り、連邦裁判所が転送を承認して初めて、トークン保有者の投票で資金はAaveへ振り向けられた。対照的に、ステーブルコイン側の対応は窃盗から最初の1時間以内で固まった。一方、4月のArbitrum上資産の凍結は当時批判を浴びており、評議会が同じ手法を2度使った今、その記憶は軽視できない。泥棒を止める権限は、その権限に統治される利用者から争われる可能性も併せ持つ。仕組みは他社にも広がっている。7月にArbitrumの技術基盤上で開始したRobinhood Chainは現在約22.4億ドルを管理しており、同等の凍結権限をRobinhoodの単一ウォレットに与える。8人中7人の署名を要件とするが、待機期間は設けていない。公開されているレイヤー2安全対策トラッカーによれば、監視対象83ネットワークのうち79が、アップグレード発効前に利用者が引き出せる猶予を持たない。発行体側の凍結はコードが違うだけで、結果は同じだ。Tetherのコントラクトはブラックリスト登録された残高を焼却して再発行でき、同社によれば過去の窃盗から約12億ドルを回収してきた。Circleのコントラクトにこうした機能はない。Circleは法的な正規手続きによる要請があった場合にのみ資金を凍結すると明記しているが、5月、裁判所の命令前に緊急の法執行要請を受け付ける例外を追加した。ビットコインはこの枠組みの外にある。発行体も評議会も裁判所も、ビットコインの上にスイッチを持たない。だから18,270BTCは今も手の届かない場所にあり、Arbitrumの対応が問い直すのは、鍵の保有者以外がいつ、誰のコインを動かせるべきかという問いだ。

オンチェーン記録が示す現状

評議会自身が10月30日に提出したArbitrumフォーラムでの緊急対応告知は、作戦の事後記録そのものだ。リレー置換と2件の転送が記載され、オンチェーンデータは移動先がその後変更されていないことを確認している。資産の管理権が失われた原因はハッカーの鍵の漏洩ではなくリレー置換権限にあるため、トークンが戻るとすれば、それはKelpDAO事件で6週間を要したのと同じDAOによる解放手続きを通じてだ。11月15日(日)に予定された9,314万ARBのロック解除は、強奪分の7,460万ARBが封鎖されたまま、循環供給量を押し上げる。11月5日時点のオンチェーン記録では、8,425ETHと7,460万ARBは保管用アドレスに置かれており、これが資産が最後に確認された地点だ。