Humanity Protocolが約3,600万ドルのフィッシング被害、JPYCがKaiaでPolygonを逆転——BTCは6万6,000ドル近辺

暗号資産ニュース

生体認証型の分散型アイデンティティ基盤Humanity Protocolは、6月8日に発生したネイティブトークンHの不正流出について、独立した第三者によるセキュリティ調査の結果を公表した。調査によれば、攻撃者は韓国の取引所Bithumbを装ったフィッシングメールを同社の経営幹部に送りつけ、開封された不正ファイルが遠隔操作型マルウェアを端末に仕込んだという。これにより侵入者は幹部の端末を完全に掌握し、ウォレット情報と秘密鍵を抜き取った。最終的に約3,600万ドル相当のトークンが流出し、事件直後にHの価格は80%超下落した。調査側は、これを偶発的な攻撃ではなく、標的を絞った高度な侵入と位置づけている。

端末への侵入後、攻撃者はエンドポイントセキュリティを回避し、リモートデスクトップを乗っ取ったうえで、盗み出した鍵を使って2つのネットワーク上でHを操作した。Ethereum上ではトークンコントラクトをアップグレードして約1億4,100万Hを引き出し、BNB Smart Chain上ではProxyAdminコントラクトの管理権限を奪取して追加発行を行った。盗難分と新規発行分は、UniswapやPancakeSwapを含む分散型取引所を通じて約8時間かけて売却された。Ethereum側のコントラクトはその後、DEX経由の資金回収を通じて攻撃者の管理外にある独立したマルチシグによって凍結されたものの、BSC側の実装は依然として侵害下にあり、追加発行が可能な状態が続いている。

調査では、北朝鮮系の侵入手口と一致する複数の技術的痕跡が指摘された一方、断定的な帰属は避けられた。挙げられた指標には、Hancomのデジタル証明書で署名された初段ローダー、Stas’m製のRDPラッパー、Microsoft DefenderのNetwork Inspection Serviceを偽装したバイナリ、隠しゲストユーザープロファイルなどが含まれる。報告書はこれらのツールや手法を、確たる証拠ではなく国家系の脅威アクターに特有の特徴と評している。プロジェクト側はメインネットのブリッジに影響はないとし、脆弱性の残るBSCコントラクトについて各取引所と連携しつつ、ユーザーに対して資金のコールドウォレットへの移動と、なりすましアカウントや偽の請求リンクを避けるよう呼びかけている。

より地味だが構造的に重要な動きとして、円ペッグのステーブルコインJPYCは、最大の流通量を抱える拠点を移した。オンチェーンの追跡データによれば、6月12日にKaiaブロックチェーンがPolygonを上回り、JPYCの流通量が最も多いチェーンとなった。KaiaはLINEのFinschiaとKakao系のKlaytnの統合から生まれたチェーンで、JPYCがEthereum、Polygon、Avalancheと並んで対応する4つのネットワークのひとつだ。Kaiaでの発行が始まったのは5月15日に過ぎず、今回の逆転は急速な台頭であり、流通経路がステーブルコインの分布を数カ月ではなく数週間で塗り替えうることを示している。

この移行の背景には、Kaia上で広がる利用基盤がある。JPYCは5月22日、LINE NEXTが手がけるグローバルなフィンテックサービスUnifiを通じて利用可能となり、LINEアプリ内から直接アクセスできるようになったことで、発行と決済の双方の経路が拡大した。オンチェーンの数値では、全チェーン合計のJPYC流通量は約9億2,350万トークンに達し、うちKaiaが約3億6,250万を保有してPolygonの約3億3,120万を上回っている。今回の逆転は、純粋な投機需要ではなく消費者向けの統合が、アジアでの主流決済への普及を狙う規制対応型の円ステーブルコインにおいて、測定可能なオンチェーン供給の移動を促しうることを物語る。

こうした動きの一方で、市場全体のセンチメントは脆弱なままだ。ビットコインは6万6,000ドル近辺で推移し、COINOTAGの集計データではFear and Greed Indexが20と「極度の恐怖」の領域に深く沈み、ビットコインドミナンスは70.3%を記録した。これは、小型トークンへの選好が縮小するなか、資金が最大資産に集中していることを示す数値である。マクロ面の逆風も不安を増幅させた。Anthropicは今週、最先端のAIモデルをオフラインに追い込んだ米国の新たな輸出規制を撤回させるべく幹部をワシントンに派遣しており、暗号資産の外側にある政策ショックがリスク市場に波及し続ける実態を浮き彫りにした。

今週の各テーマには共通の教訓がある。価値が積み上がる場所を決めているのは価格ではなく、セキュリティとインフラだということだ。COINOTAGの集計市場データ——暗号資産の総時価総額は約1兆8,800億ドル、ビットコインドミナンスは70.3%、Fear and Greedは20の「極度の恐怖」——は、投機よりも耐久力に報いる防御的な市場を指し示している。独立したオンチェーン調査で確認されたHumanity Protocolの侵害は、たった1通のフィッシングメールが数千万ドルを消し去りうることを示し、透明なオンチェーン供給データに裏づけられたJPYCのチェーン移行は、普及が使いやすさに従う時代を実証している。こうした局面では、検証可能なファンダメンタルズと運用面のセキュリティが、持続する案件と脆い案件をますます分け隔てている。