マーケットビットコイン攻撃の阻止：Chainalysisが約1,000万ドルの盗難資金凍結を主導

Incident Overview

ブラジル最大の暗号資産取引所であるマーケットビットコインは、11月2日にセキュリティ侵害が発生し、約4,900万ドルが17のブロックチェーンにわたって流出したと報告しました。攻撃はビットコインやイーサリアムといった主要資産だけでなく、Base、Tron、Polygonといった小規模チェーンにも及びました。取引所の長年のクライアントであるChainalysisは早期に警告を受け、直ちにグローバル調査チームを稼働させました。

Methodology and Immediate Priorities

3大陸にまたがるChainalysisのアナリストはデジタル戦闘室を設置し、盗まれた資金の流れをマッピングしました。彼らの3つの課題は、(1)違法資産をラベル付けして追跡、(2)凍結可能なポイントを特定、(3)法執行機関、ステーブルコイン発行者、カストディアンなど外部パートナーと協調して情報を活用することでした。最初の通話から30分以内に、チームは凍結可能なアドレスを当局に共有し、ステーブルコインプロバイダーへのコンタクトを開始しました。

Key Findings and Actions

朝までに、Chainalysisは盗まれたステーブルコイン4,000万ドルの凍結に成功しました。その後もPaxos、Anchorage Digital、Ripple、Circle、テザーなどと協力し、凍結を拡大。特に、同社の捜査官はUSDT保有アドレスを特定し、テザーに対し9,000万ドル超の凍結を要請しました。結果として、総凍結額は約1,000万ドルに達し、全損失の約5分の1に相当します。

Caveats and Ongoing Work

報告書は、この対応が一度きりのイベントではないことを強調しています。資金は依然として移動しており、Chainalysisは残りの資産を追跡し続け、アドレスにラベルを付け、介入可能なパートナーと情報を共有しています。記載された数字は執筆時点の情報に基づいており、追跡が進むにつれて変動する可能性があります。

Implications for the Crypto Ecosystem

この事例は、侵害が発生した際の迅速かつ業界横断的な協力の重要性を示しています。凍結可能なステーブルコインを早期に特定することで、攻撃者が不正利益を追跡困難な資産に変換する能力を大幅に制限できます。取引所やユーザーにとっては、ブロックチェーンインテリジェンスプロバイダーと提携し、インシデント対応能力を強化する価値が浮き彫りになっています。