Tether、暗号資産窃盗事件に関連する1,000万ドル分のUSDTを凍結

6つのチェーンにまたがる9,300万ドル規模の流出

Tetherのステーブルコイン、USDTの価格は月曜日の取引でも1ドルのペッグを維持した。発行体であるTetherが、販売代理店CryptoBilis経由で売られたLedger製ハードウェアウォレットの盗難資金に対し、1,000万ドル分のUSDT凍結に動いたためだ。この凍結は、オンチェーン分析企業Bitqueryによって検証された。同社は10月9日に流出が表面化して以降、資金の流れを追跡している。Bitqueryの集計では、6つのブロックチェーン上の315のウォレットから推計9,320万ドルが流出した。一方、同じ公開チェーンデータを解析するセキュリティ調査プラットフォームYFarmXは、7つのチェーン上の521のアドレスから計9,450万ドルと、やや高い数値を報告している。いずれの数字もLedger公式のものではなく、総損失額は同社に確認されていないため、あくまでアナリストの推計値だ。

Bitqueryの内訳では、損失の大半をTRON上の約7,050万ドルが占め、Bitcoin(BTC)が1,680万ドル、Ethereum(ETH)が370万ドルと続く。BNB Chain、Polygon、Solanaでも少額の被害が確認されている。オンチェーン上のタイミングからは、数か月に及ぶ準備の痕跡が読み取れる。犯行に関連するアドレス群は9月25日に作成され、10月初旬までに数十回のテスト送金で手順を練っていたという。10月9日、攻撃者は30のTRONウォレットの権限を書き換え、その約1時間後、単一ブロック内で111のBitcoinウォレットから約203.8 BTCを引き出した。この一連の流れは、攻撃者がすでに秘密鍵を把握していなければ成立しない。チェーンレベルで起きた窃盗は巻き戻せないが、ステーブルコインの発行体は犯罪に紐づくトークンをアドレス単位でブラックリスト登録できる。BitcoinやEthereumには存在しないこの手段を、今回の凍結は示した。Bitqueryの推計では、10月11日時点で依然として約8,100万ドル分の追跡可能なトークンがオンチェーン上に残る。ただし一部の資金はすでに暗号資産ミキサーのTornado CashやZcashを経由している。

Ledgerは物理的な改造部品を示唆

Ledgerは日曜日、Xへの投稿で調査が継続中であることを明らかにした。流出が表面化してから3日が経過している。これまでに確認されている範囲は狭い。判明している全事例が、マレーシア、インドネシア、フィリピンで事業を行っていた第三者販売代理店、CryptoBilisが販売したデバイスに限られ、Ledger自身のシステム、サービス、直販チャネルが侵害された証拠はないとする。10月10日、同社は少なくとも1台の該当デバイスに不正な物理的な改造部品が組み込まれていたと報告。事案で初めてのハードウェアレベルの証拠となった。さらに、Mt. Goxの創設者Mark Karpelès氏による公開検証が進展をもたらした。マレーシアで購入したLedger Nano Xを分解したところ、画面の下に隠れた部品、すなわち携帯電話モデム、eSIM、画面表示を盗み読める小型チップが見つかったという。初期設定時にはリカバリフレーズがその画面に表示されるため、表示を読み取る部品がこのフレーズを携帯回線経由で転送すれば、盗難者は別の場所でウォレットを再構築できる。すべての該当デバイスにこうした部品が入っていたかは、まだ確証されていない。

正規代理店という関係が批判に拍車を注いでいる。CryptoBilisのサイトにはLedgerの公式バッジが掲示されており、XユーザーのMyCryptoParadise氏は「これはCryptoBilisの事件ではなく、Ledgerの事件だ」と投稿し、少なくとも事態の責任を取るよう同社に求めた。CryptoBilisの共同創業者Arravind Prabu氏は、会社が2026年3月に買収され、全チームが取引時にシステム権限を引き渡したと説明する。記録上の新規投資家は中国で登記されており、この経営交代と窃盗との関連は確認されていない。代理店は取り扱う全ブランドの販売と配送を停止し、3か国の店舗を閉鎖した。Ledgerは過去90日以内にCryptoBilis製デバイスを購入した買い手に対し、未開封の端末をセットアップしないよう指示。既存ユーザーには、新しく生成したリカバリフレーズで新しいデバイスへ資産を移すよう促しており、これはハードウェアウォレットを取り巻くセキュリティ脅威への一般的な対策とも合致する。

ブラックリストの効果と残された論点

オンチェーン記録から私たちが読み解く限り、今回の窃盗はチェーン層ではなく鍵の層で起きている。9月25日からのテスト送金、30のTRONウォレットの権限書き換え、203.8 BTCの一括移動は、いずれも鍵を奪取していなければ不可能で、Karpelès氏が描写した改造部品の設計は、より多くのデバイスで確認されればその補給源そのものになる。凍結は、ステーブルコイン発行体が持つレバレッジも浮き彫りにした。ブラックリスト登録されたUSDT残高は、これに従うあらゆる暗号資産取引所上で動かせなくなる。発行体は政府の没収手続きで902万ドル分のUSDTを焼却・再発行した際にも、また当局がイラン関連の10億ドル分のTether(USDT)に適用した際にも、この仕組みを使ってきた。Ledgerが公式の確定損失額を発表したとの報告はまだない。集計は10月11日時点のトラッカー数値に据え置かれている。Bitqueryが315ウォレットから推計9,320万ドル、YFarmXが521アドレスから9,450万ドル、追跡可能な残りは約8,100万ドル。メーカー自身による監査済みの数字だけが、依然として出ていない。