Bitgetハッカー、盗んだXRP約8,300万ドル分を保管用ウォレットから移動

盗難XRP約8,300万ドル分が移動開始

先週の暗号資産取引所Bitgetに対するハッキング事件の犯人が、盗んだXRP(XRP)のうち約8,300万ドル分を保管用アカウントから移し替えていたことが、オンチェーン記録の確認で明らかになった。取引所からは木曜日に約1億300万XRPが流出し、5つのウォレットに分割されていた。XRP Ledger(XRPL)の記録を当メディアが検証したところ、土曜日12:41(UTC)の時点で、当初それぞれ2,000万XRPを保有していた2つのアカウントは残高が23トークンと55トークン程度まで減少し、3つ目のアカウントも約580万XRPまで下がっていた。合計で約5,400万XRP――時価で約8,300万ドル相当――が元のウォレットから流出し、攻撃者の手元には依然として約7,500万ドル分が残されている。

送金のペースは一晩で急激に加速した。オンチェーンデータによれば、土曜日04:32(UTC)には5つのアカウントに約7,000万トークンが残っていたが、その約8時間後には残高が4,900万まで減少していた。このパターンは一括で換金するのではなく、意図的に分散を進めていることを示唆する。約52万1,000XRPの送金が送金元アカウントの資金不足で一度失敗した後、約1時間後に別のウォレットから同一宛先へ同額が送られた――攻撃者が既存の経路を使い回している証拠だ。こうした活動は盗難コインを増え続けるアドレス群に散らす構造であり、1つのシードから多数の受信アドレスを導出できるHDウォレット型の自己管理と整合的だ。もっとも、送金から実際にどれだけ売却されたかはデータ上は読み取れない。Bitgetは金曜日、当初の集計で漏れていたZcashとTRONの送金を加味する形で、被害総額の見積もりを3億8,750万ドルへ引き上げており、当メディアはこの被害額について先行して詳細を検証した。

XRPLにはXRPの凍結機能がない

今回の資金流出は、回収手段の構造的な隙間を露呈させた。決済企業Rippleと密接な関わりを持つレイヤー1(layer-1)ネットワークであるXRP Ledgerでは、発行者は自ら発行したトークンを凍結できる――だがこの権限は、ネットワークのネイティブ通貨であるXRPそのものには及ばない。したがってRippleには、攻撃者が盗難コインを使用するのを組み込みの仕組みで阻止する手段が存在しない。盗難XRPを受け取った取引所は、受取人のアカウントを制限して出金を遮断することはできるが、攻撃者が管理するウォレット内にあるトークンを凍結することはできない。資金の回収が実現するかどうかは、资金が次にどこへ向かうかに大きく左右されるのだ。

ステーブルコイン発行体はより強力な手段を持つ。USDCとUSDTを発行するCircleとTetherは、トークンに直接組み込まれたブラックリスト機能を使い、本件に関連する約32万ドル相当のステーブルコインを凍結済みだ。市場への影響は現時点で限定的にとどまっている。土曜日のXRPは1.54ドル付近で取引され、24時間で約4%下落したものの、週足では約9%の上昇を維持しており、アルトコイン市場全体(altcoin)の堅調さを反映している。この価格水準では、流出当初の盗難総額は約1億6,000万ドル相当であり、報告されている日次出来高44億ドルの約4%にあたる。大口売却が価格をどれだけ動かすかは、その瞬間に存在する買い注文次第で、板が薄い状況ではこの規模の売却で大きなスリッページ(Slippage)が発生しうる。Bitgetの公式声明は、保護ファンドが損失を補填し顧客の残高には影響がないことを確認している。出金再開は段階的に実施され、9月28日にBitcoin、9月29日にEther、9月30日にUSDT、10月2日に残りのトークンが対象となる。

回収のカギは取引所のスクリーニング

当メディアがXRPLのデータを読み解いた限り、盗難XRPの半分以上が、被害額見積もりが引き上げられてからおよそ24時間以内に再分配されていた。そしてこれまでに実効性のあった凍結は、XRPL自身ではなくブラックリスト機能を持つステーブルコイン発行体によるものだけだ。この非対称性が回収の道筋を規定する。盗難コインを受け入れる取引所は入出金を制限できるため、大規模取引所での送金先スクリーニングこそが、資金を取り戻せるかどうかの決戦場になる。途中で妨害されない限り、残り約7,500万ドル分は今後数日のうちに新規アドレスへさらに細分化されていく可能性が高い。この局面でXRPの取引を検討する読者には、取引所選びとカストディの基本を扱ったXRPの買い方ガイドを参照されたい。