ZachXBTがCrédit Mutuel Arkéaを1億3,300万ドル規模の仮想通貨流出被害者に指摘

被害者に指摘されたCrédit Mutuel Arkéa

オンチェーン調査者として知られるZachXBTが、フランスの銀行グループCrédit Mutuel Arkéaを1億3,300万ドル(約200億円規模)を超える仮想通貨流出の被害者に特定した。水曜日の同氏の指摘によれば、実際の損失額はこれを上回る可能性が高いという。盗まれた資金の追跡や取引所への凍結要請で実績のある匿名の調査者は、総資産約2,350億ドルを抱えるこの銀行グループが標的になったと述べ、被害は一晩で発生したのではなく複数日にわたって進行したものと説明した。流出した資金の一部は店頭(OTC)経由で動いており、取引所外の大口取引でマーケットメーカーが相手方となるこの経路は、これまでの推計に反映されていなかった。ZachXBTは、この流れを勘定に入れれば窃取額はさらに大きくなる疑いを示しており、オンチェーン上で計測できる範囲を損失額が上回る可能性もある。

推計額は3日間で2回引き上げられた。月曜日、ZachXBTは中央型取引所の口座から流出した不審な出金をまず1億600万ドル超と報告した。火曜日には追加の2,700万ドルの出金を追跡し、推計を1億3,300万ドル超へ更新した。この一部は、最初の警告が公表された後に引き出された資金だった。銀行側の関与は独立した検証を得ておらず、水曜日時点で銀行からもフランス当局からも声明は確認されていない。攻撃者がどうやって資金へのアクセスを得たのかについても調査者は説明を示しておらず、根本原因は依然として不明のままだ。

ステーブルコインはETHとXMRに換金

資金の流れ自体は詳細に追跡されている。オンチェーンデータによると、不審な出金はKraken、Crypto.com、OKXの口座に紐付き、約6,300万ドルのステーブルコインが4時間以内にイーサ(ETH)へ換金された。この規模の売却では、板が大量の注文を吸収できず価格が売り手に不利な方向へ動くため、流動性の薄い市場では計測可能なスリッページが通常発生する。だからこそ大規模な送金は通常、分割されるかOTCデスク経由で処理される。犯人は出金したUSDCとUSDTをイーサリアムとMonero(XMR)へ組み替えた。XMRは送信者、受取人、金額を秘匿するプライバシーコインだ。資金は2チェーン間の単一のアトミックスワップではなく、複数のブロックチェーン上で段階的に乗り換える形で移された。資産とチェーンを乗り換えるたびに、調査者が最初の出金へ遡って紐付けできる範囲は狭まる。ZachXBTは、この資金移動が北朝鮮のLazarus Groupに特徴的な手法と一致しないと指摘しており、史上最大級の仮想通貨窃取の多くがこの組織のせいにされてきたことを踏まえると、犯行グループの特定は今のところ決着していない。

取引所の対応も始まっている。KrakenとCrypto.comは、窃取の疑いが持たれる資金に関連する口座の制限または資金のブロックを実施し、両社は自社プラットフォームが安全な状態に保たれていると述べた。ZachXBTはさらに、この事案が適切な時期に開示されなかったため、欧州連合の調査当局が凍結を求める機会を得る前に3,000万ドル以上がすでにマネーロンダリング処理されたと主張している。

凍結の機会は早くに閉じた

オンチェーンの記録には、表題の数字よりも重要な要素が2つある。第一に、最初の警告が公表された後も2,700万ドルが流出しており、3,000万ドルというマネーロンダリング推計は、EU調査当局が動ける前に資産凍結の機会が閉じたことを示す。窃取事件の回復では、検知よりも開示の速さが回収額を左右する。第二に、Lazarus Groupの手法との不一致が原因の特定を留保させているうえ、Moneroへの換金は以降のすべての資金移動の追跡を一段と困難にする。根本原因もまだ不明だ。銀行からも調査者からも、アクセスがどのように得られたのかの説明は出ていない。事後検証か公式声明が出るまで、1億3,300万ドルという数字は最終額ではなく下限として読むべきだ。