Bitget CEO、THORChain(RUNE)にハッカー関連アドレスの遮断を要請―被害額3億8,750万ドル

Bitget、THORChainへ3億8,750万ドルの対応を要求

大手暗号資産取引所BitgetのGracy Chen最高経営責任者(CEO)が、今週同取引所からおよそ3億8,750万ドルが流出したハッキングの攻撃者に対し、THORChain(RUNE)側がサービスの提供を拒否するよう公開で要請した。中央型の取引所と、許可なく誰でも参加できるクロスチェーンブリッジネットワークが、正面から対峙する構図だ。ハッキングの発覚から2日後、Bitgetは損失見積もりを上方修正した。公式サポート告知によれば、攻撃者が管理するアドレスに送金された額は約3億8,750万ドルで、発覚当初に公表された約3億5,100万ドルから引き上げられている。オンチェーンの追跡データでは、犯人はTHORChain (RUNE)の基盤であるオムニチェーン流動性レイヤーTHORChain経由で資金を動かしている。週末の複数の報告によれば、数千万ドル規模のXRPがTHORChainの保管庫(Vault)に入金され、さらに数千万ドルがすでにビットコイン(BTC)へスワップされた。このBTCはその後、多数のBTCアドレスに分割・散開され、回収を一層困難にしている。資金流出はChainflip、Uniswap、1inch Fusion、Stargate、Across、Relay経由でも確認されている。Chen氏は土曜日にXへ投稿した要請で「攻撃者アドレスは公開済みで、現在も追跡中だ。THORChainに対し、これらのアドレスへのサービス提供を拒否することを正式に要請する」と明言した。その上で「分散化は設計原則であって、既知の盗難資金の流通を守る盾ではない」と述べ、「業界全体が見ている」と警告した。Bitgetは攻撃者アドレスをリアルタイム監視するライブ・トレースダッシュボードとAPIも公開している。この要請が突きつけるのは構造的な緊張関係だ。THORChainは本人確認なしでBTCとETHなど異なるブロックチェーン間の資産交換を可能にする。まさに犯人グループが魅力を感じる性質だ。Chen氏の投稿には反発が殺到し、なぜビットコインマイナーに資金遮断を求めなかったのかと問うユーザーや、銀行強盗が逃走に使った高速道路を恨むのかという皮肉る意見も寄せられた。

許可なき設計、過去にも試された対立

THORChainの公式アカウントは土曜日、米東部時間午後2時17分にChen氏宛てで回答した。爆発的な被害と関係者への同情を示しつつも、一線を引いた。THORChainはビットコイン、Ethereum、BNB Chainと同様に分散型かつパーミッションレスであり、既知の盗難資金を扱う際にこれらのチェーンがどの程度の責任を負うべきか、逆に問い返した形だ。主要暗号資産取引所の一角に数えられるBitgetが対峙するのは、かつてまったく同じ対立を経験したプロトコルだ。2025年2月のBybit hack(被害額約12億〜15億ドル)では、オンチェーン追跡企業MistTrackの観測で、約12億ドルに迫る盗難資金がTHORChain (RUNE)経由で移動した。北朝鮮系アドレスの凍結を求めるFBIの圧力を受け、プロトコルのバリデータ3者がETH取引の一時停止に投票。だが4者が30分以内に方針を覆し、開発者の1人は混乱の中で辞任した。分析企業TRM Labsはそれ以前から、同ネットワークが北朝鮮による大規模窃盗の主要経路だと指摘しており、Bybitの事例に加え、約3億ドルのKelpDAO攻撃も挙げていた。遮断が技術的に困難な理由はアーキテクチャにある。プロトコル自身のドキュメントによれば、世界中で95ノードが稼働し、管理者キーもマルチシグ管理も存在しない。Web3インフラの本質的な特徴だ。とはいえ、ネットワークが自らを停止できる実績はある。5月にGG20攻撃で自前のVaultから約1,070万ドルが流出した際、運営者はネットワークを停止し、脆弱性の修正のため数週間にわたりオフラインを維持した。停止能力は存在するが、これまで発動は内部インシデントに限られ、外部の盗難には使われてこなかった。Bitgetは回収に向けて複数の手段を並行して進めている。凍結額と回収額のそれぞれ5%を報酬とするバウンティプログラム(クラウドソーシング型のDeFi保険にも似た仕組みで、一部はBybitのLazarusBountyチャネル経由)、9月25日金曜日にCircleとTetherが実行した31万8,000ドルのステーブルコイン凍結、そしてサイバーセキュリティ企業MandiantとSlowMistの支援を得る捜査だ。Bitgetは追加の不正送金を排除し、インシデントを封じ込めたと説明する。出金は段階的に再開されているが、Chen氏は複数のチェーンとトークンにまたがる事案のため、通常より時間がかかると注意を促した。

RUNEを巡る「パーミッションレス」対決

この対立をめぐり、業界の知名人士の見解は割れている。OKX創業者のStar Xu氏は、THORChainのTSS+バリデータ型モデルは真の分散化ではないと主張した。選ばれたバリデータ集団がTSS Vault内の資産を集合的に管理し、署名閾値を満たせば資金を動かせる。つまりビットコインのようなベースレイヤーではなく、ユーザーとネイティブチェーンの間に立つ仲介者にすぎないという指摘だ。DashのJoel Valenzuela氏はこれに反論し、中央の権威も検閲の仕組みも存在しないと述べ、中央集権型のモデルではユーザーを守れないとXu氏を批判した。Xu氏は再反論する。THORChain (RUNE)自身が行動できることを証明したと指摘したのだ。5月に自らのVaultが流出した際、ノード運営者は数分でネットワーク全体を停止し、約13時間オフラインを維持した。この選択的介入こそ、ネットワークが止めるタイミングを選べる証拠だと同氏は語る。Bybit CEOのBen Zhou氏は別途、Chen氏に対しBybitが支援する用意があると伝え、盗難資金の追跡を助けるためLazarusBountyサイトを更新した。リアルタイムで市況を追いたい読者は、Bitgetでスポットおよび先物のライブ価格を確認できる。

(20:02 UTC時点)私たちの見立てでは、帰結を左右するのはレトリックよりもコードとガバナンスだ。Bitgetが公開した攻撃者アドレス、ライブ・トレースダッシュボード、31万8,000ドルのステーブルコイン凍結は、中央集権的な絞り込みポイントが存在する場所では機能することを実証した。THORChainは意図的にその「隙間」であり続けている。プロトコル自身の事後報告——数週間の停止で応じたGG20によるVault流出——は、一時停止の仕組みが存在することを証明済みだ。残る問いは技術的能力ではなく、ガバナンスの意志である。RUNEホルダーにとってこの騒動は両刃の剣だ。今日は犯人グループのスワップが取引量を押し上げるが、明日には規制上・評判上のリスクが積み上がる。RUNE価格は過去24時間で約20%上昇しており、ネットワークへの注目が再び集まっている。