Bitgetのハッカー、THORChain経由で630万ドルのETHをBitcoin(BTC)に交換

盗難資金は2つの経路に分岐

9月24日のBitget取引所ハッキング事件に関連するとみられる攻撃者ウォレットが、盗難資金の換金をBitcoin (BTC)に向けて動かし始めた。足取りはすべて公開台帳の上に刻まれている。オンチェーンデータによると、推定630万ドル相当のイーサリアム(ETH)が、別々のネットワーク間で資産交換を決済するクロスチェーンブリッジ型プロトコルのTHORChainを経由してBTCにスワップされた。攻撃者が開いたもう一つの経路と違い、このルートは完全な公開記録を残す。スワップ契約に入ったETHも、そこから出たBitcoinも、いずれもオンチェーンで観測できる。ただし、スワップで得たBTCのその後の動きは確認されておらず、ビットコインの供給、ひいてはビットコインの価格に潜在的な売り圧力を残す形になっている。一方、より追跡が難しい第2の経路は水曜日に開かれた。9月30日の08時15分から08時46分(UTC)のあいだに、2,746 ZEC(当時のレートで推定390万ドル相当)が3つの別々のバッチに分かれてZcashの最新シールドプール「Ironwood」へ移動した。Zcashは透明取引とシールド取引の両方をサポートするプルーフオブワーク型ネットワークである。この金額は、攻撃者ウォレットがハッキングで受け取ったと推定される18,917 ZECの約15%にあたる。ZECの移動を最初に検知したのはオンチェーン調査者のZachXBTで、資金はBitgetが攻撃者管理と特定したウォレットからZECを受け取った2つの中継アドレスを経由していたと報告している。Bitgetは今回のハッキングによる損失を約3億8,750万ドルと見積もり、盗難資金の回収を進めていると説明するが、そのうちどれだけが回収済みなのかは明かしていない。木曜日以降に観測された動きは、分割戦略を示唆する。盗難資金の一部は公開のクロスチェーンスワップに流れ、別の一部は足取りを断つ目的で設計されたプライバシー技術へ押し込まれた。

Ironwoodシールドプールの仕組み

ZcashのIronwoodプールは、事実上、非公開のオンチェーン決済のためのインフラとして機能する。ZECが一度入ると、送金者、受取人、金額のいずれも公開ビューから隠される。ただし調査者が測れるものはある。透明アドレスからプールへ入るZECの量は計測でき、資金が後日公開アドレスに戻れば出金の量も計測でき、入出金の時刻や金額などのメタデータを突き合わせられる。Zcashが明かさないのは、特定の入金を特定の出金につなぐ取引経路だ。このギャップがあるため、水曜朝にIronwoodへ入った2,746 ZECは、通常の透明チェーン上の送金のような追跡ができない。コインがプール内にあることは確認できるが、次に動くときは、出所を特定できない出金額として表面化するだけだ。時刻メタデータは依然として主要なフォレンジックの手がかりだ。仮にZECが入金バッチをなぞる分割額で出金すれば、経路がつながらないままでも金額は再び公開情報になる。先に使われたTHORChainの経路は正反対の痕跡を残した。攻撃者のEthereum (ETH)ネットワーク上の残高をBTCへ移した推定630万ドルの交換は、両レグとも公開台帳に記録されており、調査者が資金の流れを再構成できたのはまさにこのためだ。現在、2つの経路が追跡の問題を挟み込む形になっている。Ironwoodの中の資金は闇の中。THORChain経由の資金は見えるがBitcoinに分散済み。そして盗難ZECの残り約1万6,200 ZECは、動いたという報告がまったくない。クジラ規模のZEC塊がシールドプールから再浮上するかどうかが、資金回収の成否を分けるポイントだ。この規模の流出事件を受け、取引所リスクを見直したい読者には、カストディや準備金証明(PoR)の確認ポイントを整理した優良暗号資産取引所ガイドが参考になる。

まだ確認されていない部分

オンチェーン記録から見えてくるのは、可視性の非対称を利用したマネーロンダリング構造だ。一方の経路は透明性を速度と引き換えにし、もう一方は追跡可能性を沈黙と引き換えにしている。両方の数値は暫定的な推定値であり、監査済みの合計ではない。水曜日時点で、2,746 ZEC(盗難ZECの約15%)はIronwood内にいることが確認済み、約1万6,200 ZECは動きの報告がない。さらにTHORChainスワップで生まれた約630万ドルのBTCについても、行き先は開示されていない。シールドプールから資金が出るか、Bitcoinが透明な台帳上に再浮上するまで、Bitgetの推定推定損失3億8,750万ドルのうち回収可能な割合は開いたままの問題である。