EU企業から1億600万ドルのUSDCとUSDT流出、ZachXBT氏が資金の流れを公開

取引所口座から流出したステーブルコイン

11月1日(日曜日)、欧州連合内の非公開の企業が持つ中央型取引所の口座から、1億600万ドルを超える資金が引き出された。オンチェーン上の記録はすでに公開されており、オンチェーン調査者のZachXBT氏が11月2日の夜にTelegramの調査投稿で資金の流れを明らかにした。それによれば、不正引き出しの疑いのある資金は、複数の中央型取引所口座からステーブルコインのUSDCとUSDTの形で出金されたという。被害者も第三者も現時点で金額や手法を公に確認しておらず、欧州企業の正体は明かされていない。追跡が示すのは、追跡可能性を段階的に剥がしていく作戦だ。攻撃者はまずUSDCをイーサに交換した。スワップ窓口で最も深く流動性のある組み合わせだからだ。次に、イーサを本人確認が緊いとはいえない即時交換サービスに通した。WellWalletやKyrrexなど、完全なコンプライアンス書類なしに数分で資産を別の資産に替えられるサービス群だ。その後の経路で資金はプライバシー重視のプルーバシー重視のプライバシー重視型ブロックチェーンであるモネロ(XMR)に換えられた。ここでは送金額も相手方も仕様上ぼかされる。最終段階では、複数の公的チェーンをまたいで価値を橋渡しした。これはブリッジプロトコルを連続的に使うオムニチェーン的な手法で、飛ぶたびに追跡の鎖が断ち切られ、調査者はゼロから再照合を強いられる。ZachXBT氏は最も重い送金がおよそ24時間のうちに集中していたと述べ、攻撃者の動きを速いと評した。ステーブルコインのまま出金すると、引き出しの時点で被害額の価値が確定する。被害者が沈黙したままでも1億600万ドルという数字を正確に言えるのは、そのためだ。単一のウォレットではなく複数の口座から引き出されている点は、鍵の単独漏洩ではなく認証情報をめぐる組織的な侵害を示唆するが、侵入経路はまだ記録されていない。氏はまた、盗難に関連する複数のアドレスを公開しており、取引所やコミュニティの監視者が自己の帳簿と入金記録を突き合わせられるようにしている。

換金後の短い凍結時間

ZachXBT氏はもう一つの見解を付け加えた。複数の洗浄特徴から判断して、この疑いのある盗難の背後にいる攻撃者はラザルスグループではないと高度に確信しているという。同グループは長期にわたり取引所ハッキングを続けてきた北朝鮮の集団で、犯人の実像は今も未知のままだ。事件の未解決部分は運用面にある。資金が本当に複数の中央型取引所口座から出たのなら、侵害は口座階層で起きている。ログイン、APIキー、出金ホワイトリスト、異常出金の遮断がいずれも、ステーブルコインがフラグ付けされる前に機能しなかったことになる。この順序が重要なのは、問題の両資産が依然として発行体の管理下にある期間を持つからだ。USDCとUSDTには発行体による凍結の仕組みが備わり、発行体や取引所が介入できるのは、価値が双方の手の届く形態にある間だけだ。凍結はトークン単位で働き、発行体は資産を保有するアドレスをブラックリストに載せられる。しかし、その力は資金とともにイーサやモネロへは付いていかない。換金のたびに選択肢は失われる。イーサになった瞬間、即時交換を通過した瞬間、モネロに着地した瞬間、窓は閉じる。取引所にとっては、アドレスのブラックリスト共有を速め、KYT(リアルタイム監視でブラックリスト宛アドレスへの入金を検知する仕組み)の警報を各所で強化する必要性を示す事件となった。中央型プラットフォームに大きな残高を置く機関にとっては、多要素認証、出金クールダウン、複数プロバイダーへの保管分散、そしてコールドウォレットの活用を改めて点検する契機だ。盗まれた総額のうちUSDCとUSDTの内訳は公表されていない。事件は、USDCの発行体自身が改修の途上にある時期にも重なった。Circle社は旧式のUSDCブリッジであるCCTP V1を12月1日に一時停止する日程を設定しており、CCTP V1の一時停止に先立ち、COINOTAGのCircle(CRCL)第3四半期決算の見通しではEPSが0.40ドルと、USDCの成長とともに示されている。直近の7日間の読みでは、USDC流通量が8,000万減少していた。発行体の道具立てが作り直されているその同じ瞬間に、泥棒がそれをいかに素早く迂回できるかを実証している。

未確認の損失、名もなき攻撃者

この事件の証拠の土台はチェーンそのものだ。アドレスは公開され、経路の型は記録され、総額は提示された。それでも、金を失ったはずの企業からの確認は来ていない。私たちの読みでは、侵入点はプロトコルの脆弱性よりも口座レベルの侵害が最も蓋然性が高い。それに続く対策は地味だ。認証情報の輪番更新、ホワイトリストの監査、そして数分以内に実行できる事前フラグ式の凍結。イーサとモネロへの換金が発行体の影響範囲を急速に閉じるからだ。中央型取引所での口座盗難はまた、多くのDeFi保険の補償対象の外にある。同種の保険はオンチェーン上のプロトコル攻略を想定して書かれており、漏洩した認証情報は想定外だからだ。当面、事件は未解決のまま残る。攻撃者は特定されておらず、資金の流れはモネロと複数のブリッジを通って続き、被害者も損失額も独立には確認されていない。