暗号資産は、銀行のような中央管理者がいないから誰にも止められない。だいたい、そう説明される。今回、暗号資産取引所バイナンスから約63億ドル相当が流出した事件では、会社発表で約30億ドル相当が凍結された。
なぜ半分近くは止まり、残りは同じように止まらなかったのか。暗号資産が全部同じ仕組みで動いているわけではないからだ。同じ棚に並んでいても、中の配線はずいぶん違う。
Ankur Banerjee Rocky Swift Summer Zhen Elizabeth Howcroft [シンガポール／東京／パリ ３０日 ロイター] - 世界最大の暗号資産（仮想通貨）交
今回の登場人物
- バイナンス: 世界最大級の暗号資産取引所。今回の攻撃を受け、影響額、凍結額、利用者への補償方針を公表した。取引所ではあるが、ブロックチェーン全体の管理者ではない。
- ステーブルコイン発行者: 米ドルなどの価格に連動する暗号資産を発行・管理する企業。USDTを発行するTether、USDCを発行するCircleなどがあり、自社のトークンを特定のアドレスで動かせなくする機能を持つ。
- BitcoinとEther: 特定の企業が残高を発行・管理する仕組みではない、各ブロックチェーンの基本資産。足取りは追えても、発行会社へ「この財布を止めて」と電話する相手はいない。
- EllipticとTRM Labs: 公開された取引記録を調べ、資金の移動や攻撃主体を分析する民間企業。大量の防犯カメラを見比べる調査役に近く、捜査当局や裁判所ではない。
何が起きたか
Newsweek日本版が配信したReutersの記事によると、バイナンスは2026年10月29日に大規模な攻撃を受けた。バイナンスは影響額を約63億ドルと説明し、翌30日までに約30億ドルを凍結したとしている。
この数字には少し幅がある。分析会社Ellipticは流出額64.3億ドル、凍結額28.4億ドル、TRM Labsは流出額63.6億ドル、凍結額約27億ドルと集計した。間違い探しをしているわけではない。集計した時刻や、どの資産移動を事件に含めるかが違うためだ。ここではバイナンスの丸めた会社発表を軸にし、「約半分」は速報時点の表現として扱う。
バイナンスは、利用者へ損失を負わせず、利用者保護基金と会社資金で補償する方針も示した。ただし、補償すると表明したことと、全利用者への補填が終わったことは別である。会社の最終損失額も、まだ固まっていない。
攻撃主体について、EllipticとTRM Labsは北朝鮮系の集団である可能性を高く評価している。一方で、バイナンスは特定主体を断定しておらず、政府や捜査機関による公式な帰属判断も確認されていない。犯人当ては今回の本題から外す。いま確かに見えているのは、盗まれた資産の種類によって、止め方が分かれたことだ。
凍結は回収ではない
ここは、似た言葉を四つに分けておこう。まとめて運ぶと、話の途中で荷崩れする。
流出は、資産が攻撃者側のアドレスへ移った状態。凍結は、そのアドレスから対象の資産を動かせなくした状態。回収は、資産の支配権を取り戻すこと。補償は、被害分を会社などが別の資金で埋めることだ。
宅配便なら、荷物が持ち去られたのが流出、運送網の途中で配送を止めたのが凍結、持ち主へ返ったのが回収、戻らない荷物の代金を弁償するのが補償、と考えると近い。配送停止の連絡が入っただけで、玄関に荷物が戻ってくるわけではない。
だから「30億ドルを凍結」は大きな成果だが、「30億ドルを回収済み」とは書けない。誰の資産かを確かめ、どの法的手続きを通して返すかという仕事が残る。ブロックチェーンは動きが速いが、返還の手続きまで瞬間移動はしてくれない。
非常停止ボタンの持ち主
今回、凍結された資産の大半はUSDTやUSDCなどのステーブルコインだった。Ellipticの10月30日時点の分析では、凍結額の94％をステーブルコインが占めた。
ステーブルコインはブロックチェーン上を動くが、発行企業がいる。発行企業は、ドルとの交換や新規発行を管理するだけでなく、規約や法的要請に基づき、指定したアドレスをブロックできる場合がある。Circleの説明では、ブロックリストに入ったアドレスはUSDCを送受信できなくなる。完了した取引を時間逆行で消す機能ではない。そこはSF映画ほど便利ではない。
つまり、TetherやCircleが止めたのは、ブロックチェーン全体ではなく、自社が発行したトークンだ。駅にたとえるなら、取引所が改札を閉じるのと、切符の発行元が特定の切符を無効にするのは、似て見えて押しているボタンが違う。
この権限は盗難時には心強い。半面、その資産が「発行後は誰にも触れられない完全な無管理のお金」ではないことも示す。凍結できることを善、できないことを悪と決める話ではない。盗難対応のしやすさと、発行者の判断に左右される度合いを一緒に見る話である。
止められない側
BitcoinやEtherには、USDTやUSDCのような中央の発行企業がいない。そのため、公開台帳で移動先を追跡できても、発行者の権限で特定アドレスの残高を凍結する方法はない。
「見える」と「止められる」は別の能力なのだ。逃走車を監視カメラで追えても、カメラからタイヤへブレーキ信号は送れない。それに近い。
ただし、発行者が凍結できない資産も、何をしても止められないわけではない。攻撃者が取引所へ送金して別の資産や法定通貨へ換えようとすれば、取引所が追跡済みアドレスからの入金を拒める場合がある。チェーン上で残高を止めることと、交換所の入口で受け付けないことは、ここでも別の操作だ。
攻撃者側も、凍結される前にステーブルコインをEtherなどへ交換しようとする。Ellipticは、流出したステーブルコインの一部が凍結前に別資産へ交換されたと分析している。非常停止ボタンがあっても、押すまでの時間が勝負になる。
利用者が見るべき設計
この事件で日本の利用者に直接どれだけ被害があったかは確認されていない。だから「日本でも危ない」とあおる材料にはしない。それでも、自分が持つ暗号資産の仕組みを見直す材料にはなる。
確認したいのは、誰が発行しているか、どんな条件で凍結できるか、取引所へ預けたとき誰が秘密鍵を管理するか、事故時の補償方針はどうなっているかだ。「分散型」という一語だけでは、この四つを説明できない。ラベルは一枚でも、管理の層は何枚も重なっている。
発行者がいる資産は盗難時に止めやすい反面、発行者の判断や法的命令で動かなくなる可能性がある。発行者がいない資産は、その種の中央権限を受けにくい反面、盗難後にチェーン上で止める主体もいない。大事なのは、どちらが格好いいかではなく、自分が引き受ける仕組みを知っているかだ。
次に見るポイント
今後は、凍結資産がどの法的手続きで返還されるのか、最終的な回収額と補償完了状況が焦点になる。バイナンスが攻撃経路と再発防止策をどこまで公表するかも見たい。
北朝鮮関与については、民間分析会社の評価と、公的機関の公式判断を分けて追う必要がある。流出額や凍結額も更新されうる。大きな数字ほど早足で報じられるが、こちらは靴ひもを結んでから追えばいい。
まとめ
約半分を止められたのは、暗号資産全体を管理する一人の番人がいたからではない。USDTやUSDCには発行企業がいて、自社トークンの移動を止められた。一方、BitcoinやEtherには同じ発行者がいないため、チェーン上の凍結はできない。
そして凍結は回収ではない。暗号資産を見るときは、値段や名前に加えて、「誰が、どの場面で、何を止められるのか」を確認する。今回の63億ドル事件は、その配線図をいやでも大きく映した出来事だった。