Synthetix DAO、Binanceハッキングで流出したSNX約840万ドル分を回復

63億ドルの被害に対し9回以上の対抗措置

Synthetix Networkを運用するprotocolDAOが、Binanceから流出したSynthetix(SNX)トークンの回復に成功した。DAOのマルチシグのSafeには、回復した供給のうち約840万ドル相当が確保されている。金曜日の公式発表によると、Binanceにはすでに通知が完了しており、トークンは要請があれば同取引所へ返還される。ただし移送の時期は明示されていない。マルチシグのSafeは資金を動かすために複数の独立した承認を要する仕組みで、回復したSNXは現在一つの主体では支配できない構造の下に置かれている。今回の巻き戻しは、Binanceが被害総額を約63億ドルと確認した事件に対して記録された9回以上の対抗措置の一つだ。その額は、これまでの記録だった2025年2月のBybitハッキング(15億ドル)の4倍を大きく超える。調査筋は攻撃を北朝鮮のTraderTraitor部隊に結び付けており、Binance自身は、DevOpsエンジニアのノートPCが侵害されたことが初期侵入の経路だったとしている。これまでに盗まれた資金のうち約30億ドルが各チェーンで凍結またはロックされており、中央集権型のステーブルコイン発行体が最大の割合を占める。今回の回復が異例なのは、ステーブルコイン発行体のブラックリストではなく、トークン自体のDAOの手で実現した点だ。SNXはオンチェーンで無期限先物(perpetual futures)取引を先駆けたデリバティブプロトコルのガバナンストークンであり、自らの供給をDAOレベルで管理できることが、この巻き戻しを可能にした。Binanceは入出金を停止しており、SAFU準備金と会社資金でユーザーの損失を補填すると表明。共同CEOのRichard Teng氏は「皆さまの資金は安全であり、すべての損失を補償します」と文書で誓約した。当メディアのライブ監視では、SNXの価格は直近24時間で約8.4%下落しており、この下落は回復措置そのものではなく市場全体の動きに沿ったものだ。下値の目安はSNXのテクニカル分析で追っている。

約30億ドルの凍結額の内訳は、トークン発行体の名簿のように並ぶ。Tetherは約17.7億ドル相当のUSDTを、Circleは約8億2,500万ドル相当のUSDCをブラックリストに登録した。Rippleは流通した8,850万RLUSDのうち4,050万RLUSDを凍結し、World Liberty Financialは2,780万USD1をロックした。ArbitrumのSecurity Councilは緊急権限を発動して、ETHとARBで保有する3,050万ドルを遮断した。アグリゲーターの1inchは、各アプリ、ウォレット、APIを通じて攻撃者アドレスをブロックした。これらの措置はいずれも同じ仕組みに依存している。発行体や管理DAOが、送金が目的地に届く前に停止・取り消しを行えるブラックリスト機能、すなわち管理鍵だ。ネイティブ資産にはそのスイッチが存在しない。ブロックチェーン上のイーサとビットコインには発行体がなく、停止手段もないため、未凍結の残額の大半をこの二者が占める。設計上の変更が不可能なトークンは凍結できないが、失われることはある。Reserveは窃取者が約34億RSRを奪った時点でこの限界に達した。チームは、プロジェクト自身を含め誰も凍結できないと説明した。RSRには管理鍵が用意されていないからだ。Newtonのトークンは、攻撃者自身のミスによって生き残った。Newton Foundationの投稿によると、窃取者は約800万NEWTを、ANIMEを含む他の17種のトークンとともに、そのトークン自身のコントラクトアドレスへ直接送金した。NEWTはイーサリアム上のERC-20トークンで供給上限は10億。受け取り側のコントラクトにトークンを放出する関数がないため、約350万ドル相当のNEWTは永久に宙に浮いた状態となる。発行体が解除できる凍結と異なり、出口のないコントラクトへの送金は、オンチェーンの管理が到達しうるほぼ恒久的な喪失だ。

管理鍵が届かない28.6億ドル

オンチェーンデータは、回復可能な範囲がどこで終わるかを示している。攻撃者は凍結可能な資産を、いかなる鍵も届かない資産へ変換を進めた。AAVE、LINK、PEPEなどのアルトコイン保有の売却で約1億5,825万ドルを回収し、ETHへ振り替えた。さらに6,000万USDTを、ロックされた総価値(TVL)でDeFi最大級の貸付市場であるAaveへ担保として供給し、市場が凍結される41分前に約19,762ETHのローンを組んだ。被害額のうち約28.6億ドルが、既知のあらゆる凍結機能の射程外に置かれたままだ。内訳はETHで保有される10.9億ドル、ビットコインの14.1億ドル、さらに6億8,290万ドル相当のTRXを含む。当メディアの読みでは、Synthetixの巻き戻しと行き場を失ったNEWTは、正反対の側面から同一の規則を証明している。回復はトークンの設計が及ぶ範囲で止まる。盗まれた63億ドルのうち約30億ドルが凍結済みであり、残る未凍結分こそ次の対抗措置が集中する場所だ。当該取引所へのエクスポージャーを見直す読者は、まずBinanceガイドから確認できる。