暗号通貨探偵のZachXBT氏は、取引所Bybitへの攻撃を調査した後、暗号通貨業界はハッキングの結果を自力で処理することができないという結論に達したと述べた。
「Bybitのハッキングの後、資金凍結の手助けに長い時間を費やしたことで、目が覚めました。この業界はハッカーの攻撃に対して信じられないほど脆弱であり、残念ながら、政府が業界全体にダメージを与えるような規制を課すまで、自力でやっていけるかどうかわからない」と、ZachXBT氏は自身のテレグラム・チャンネルに書いている。
2月21日、Bybitは暗号市場史上最大のハッキングに見舞われた。ハッカーは取引所からイーサリアムやその他の資産約14億ドルを奪った。
Bybit、北朝鮮のハッカーに「戦争」を宣言
ハッキングの数日後、BybitはLazarusBountyプラットフォームを立ち上げ、ユーザーは盗まれた資金と犯人のアドレスを追跡するのを手伝い、その協力に対して報酬を受け取ることができる。
盗まれた資金の追跡と凍結に貢献した暗号プロジェクト
ポータルには、調査に協力した暗号プロジェクトのリストと、協力を拒否したサービスのリストがあります。
信頼できるプロジェクトのリストには、TetherやCircleといったステーブルコインの発行元、Binance、Coinbase、OKX、Bitget、MEXC、Gateといった中央集権的な取引所、FixedFloat、ParaSwap、Wintermuteといった分散型サービスなど、17の名前が含まれている。
T3金融犯罪ユニットも存在し、ブロックチェーンのTron、Tether、TRM Labsのアナリストが協力した。
協力しなかったサービスのうち、eXch取引所は際立っており、9400万ドルが通過した。
盗まれた資金の通過を促進した他のサービスには、TradeOgreマーケットプレイス、THORChainブロックチェーンブリッジ、Maya Protocol、Li.fi、TransitSwap、Wasabi Wallet暗号ミキサーなどがあります。
ZachXBTは、いくつかの「分散型」プロトコルが、北朝鮮からの取引のおかげで、月間の取引量のほぼ100%を記録したと指摘し、責任を取ることを拒否しました。
THORChain、bybitのハッキング後に記録的な取引量を記録
ハッカーたちの活動は、THORChainプロトコルで記録的な取引量をもたらしました。EmberCNによると、攻撃後の10日間で、プラットフォーム上の取引量は59億ドルに達し、550万ドルの手数料が発生した。
"中央集権的な取引所はさらに悪い"
ZachXBT氏によると、中央集権的な取引所はさらに効果的ではないという。不正な資金を受け取った場合、対応に数時間かかるのに対し、ハッカーが資金洗浄を行うには数分しかかからない。
"KYTは欠陥があり、簡単に迂回できる。KYCは一般ユーザーにとっては罠に過ぎず、ハッカーが認証済みアカウントを購入するため、ほとんどの場合役に立たない。最近の北朝鮮による14億ドルの資金洗浄は、それがいかに効果的でないかを証明した」と暗号探偵は書いています。
現在までに、Bybitは盗まれた資金(4470万ドル)の3.2%を凍結することに成功しただけです。資産の6.8%に対する要求はまだ保留中で、資金の90%はまだ追跡中です。