Binanceハッカー、500万ドルのPROMを71ドルのイーサリアム(ETH)で売却

500万ドルのPROMがETHでわずか71ドルに

Binanceハッカーによる資金の現金化で、これまでで最も高くついた失敗が記録された。10月31日(土曜日)にオンチェーンで確認された取引では、推定500万ドル相当のPROMが、ほぼ空になった流動性プールに売却され、受け取れたのはイーサリアム (ETH)でおよそ71ドル分だけだった。Etherscanの取引記録によると、スワップは4時28分(UTC、台湾時間12時28分)に実行され、DeFiプロトコルであるUniswap V2のルーター経由で908,793 PROMがPROM/ETHの現物取引ペアに投入された。取引はオンチェーン上でエラーなく決済され、トークンを取り戻す手段はない。誰でもこの送金を検証でき、その読み方はイーサリアムのブロックチェーン記録の見方ガイドで解説している。Binanceから約63億ドルを窃取したとされる攻撃者は、侵入以降、トークンの売却と資金移動を続けている。

損失の原因は価格決定の仕組みそのものだ。分散型取引所のプールはペアを構成する2つのトークンの比率で各取引の価格を決めるため、ETHがほぼすべてペアから流出した後は、どれほど大きなアルトコインのポジションでも、残っていたわずかなETHしか受け取れない。11月1日付のオンチェーンデータは、PROMの評価額を約500万ドル、受け取った額を0.0316 ETH(約71ドル)としており、スワップ実行時点でプールは実質的に空だったとされる。この売却は集計の最新の数値であって、確定値ではない。10月30日(金曜日)午前の時点で、オンチェーン追跡は攻撃者がUNI、ENA、PEPE、LINK、AAVE、ONDO、WLDをすべて売却し、得た資金を70,480 ETH(推定1億5,800万ドル)に換えていたことを示していた。FBIは11月1日、このハッキングを北朝鮮の犯行と正式に断定し、窃取した資産は主にETHに換えられたと発表した。確認された売却のほぼすべてがETHとしてイーサリアムのブロックチェーン上に着地しており、PROM取引は失敗した例外ということになる。500万ドルのポジションが、受け取り通貨にして約71ドルに縮んだ。

18種のトークンがNEWT契約にロック

それ以前の10月30日夜の失敗は、金額としてはさらに大きかった。攻撃者は約800万NEWTと、それ以外の17種のトークン、合計18種を、NEWTトークン自身のスマートコントラクトアドレスに送金した。当時の価格でこの束は約350万ドル相当と推定され、別のオンチェーン推計では332万ドルに近い値が出ている。

NEWTを発行するNewton Foundationは、この事案に関する声明を公式に発表し、送金を確認した上で、資金が戻らない理由を説明した。事後検証によれば、NEWTの契約は侵害されていない。契約にはオーナーも管理者も存在せず、アップグレード機能は恒久的に無効化されており、送り込まれたトークンは永続的にロックされ、誰にも引き出す経路がないという。財団は調査結果をBinanceに引き渡したと述べている。追加のオンチェーン分析では、財団が2025年に契約の管理権限を放棄しており、これが誤送金を回収不能にしている原因だと指摘している。

この2つの失敗を挟んで、資金洗浄の全容はオンチェーン研究者が「自動化」と評する速度で進行した。Ellipticが10月31日に観測したところでは、攻撃者のTron上の主要分散用ウォレットは31時間連続で毎正時に送金を行い、最長の静止時間は46分だった。同じ入金額がクロスチェーンのブリッジプロトコルであるTHORChainに19回届いており、ブリッジが入金を拒否すると、新しいウォレットから自動で再送信されていた。Ellipticはこの運用をプログラムされたものと読んでいる。Chainalysisもまた、短い時間帯のうちに数千件の取引で資金をアドレス間で循環させる、前例のない自動洗浄パターンを報告している。この動きは、北朝鮮の暗号資産現金化に対する米国の最近の制裁という執行環境とも合致する。

オンチェーン記録が確定させたこと

COINOTAGの読みは次の通りだ。2つの失敗は、自動化された資金洗浄が破綻する箇所を正確に示している。自動マーケットメーカーのプールは、薄い流動性に対して出された売りを容赦なく罰する。PROMのスワップは単一の取引として検証可能であり、巻き戻しは不可能だ。NEWTの損失には文書化された原因がある。アップグレード機能が2025年以降無効化されたオーナーレス契約であり、推測ではなく発行者自身の事後検証で確認されている。11月1日現在の確認済み集計は、10月30日までに換金された70,480 イーサリアム (ETH)と、2つの失敗で消えた約850万ドル。推定63億ドルの盗難総額の残りの行方は、依然として数えられていない。