mETH ProtocolとTether、Bybitハッカーの報奨金を凍結するキャンペーンを主導

暗号通貨空間は黒鳥の出来事に対して熟成しており、14億ドルのBybitハッキングという出来事がすぐに提示された。しかし、ほぼ完全な崩壊につながった以前の失敗とは異なり、業界はこの出来事をかなりよく管理しており、デジタル資産空間の成熟さをさらに強調している。

多くの人々が史上最大の暗号通貨ハッキングと呼んでいるものの中で、Bybitは金曜日の早い時間にETHとstETHで14億ドル以上を失った。調査は進行中だが、著名なオンチェーン探偵であるZachXBTによると、そのMOと一致するパターンのおかげで、北朝鮮のラザラスグループがハッキングの背後にある可能性が非常に高い。 

ハッキングのニュースが広がった後、BybitのユーザーがCEXから資金を引き出そうと急ぐ中、市場に初期のパニックが広がり、FTXがパニック引き出しの連続の後に倒産したことが思い出された。幸いなことに、秩序が回復されるまで長くはかからず、大きな見出しに続く初期のセンセーショナリズムの後、暗号通貨コミュニティは回復力と結束を示した。 

mETHプロトコルがバイナンスなどと共にBybitの支援に名乗り 

ハッキングのニュースが流出して間もなく、イーサリアムブロックチェーン上に構築された分散型で許可不要のプラットフォームであるmETH Protocol（ユーザーがETHをステーキングし、mETHと呼ばれる流動性ステーキングトークンを受け取ることができる）は、ハッキングの事後報告書を公開した。このレポート 明らかにした 攻撃者が複数のトランザクションを実行してプラットフォームから資産を移動させたことが示された。

mETHのレポートによると、8,000 mETHがDEXを介して3つのトランザクションでETHにスワップされ、mETH Protocolを介して15,000 cmETHの引き出しが開始された。しかし、ハッカーがトランザクションを完了させることは許されなかった。 

プロトコルのセキュリティ対策がなければ、ハッカーは資金を持ち去っていたはずだ。この対策には、cmETHの即時引き出しを防ぐためにプロトコルに組み込まれた8時間の引き出し遅延が含まれている。

プロトコルはまた、攻撃者のアドレスをブラックリストに登録し、Mantle Network上のcmETHの流動性を減少させ、攻撃者のアドレスから回収アドレスへ約15,000 cmETHを回収することで、cmETH供給の整合性を回復させた。

mETH Protocol以外にも、支援に名乗り出た注目すべきグループにはバイナンスとテザーが含まれる。 

金曜日、テザーのCEOであるPaolo Ardoinoは、ZachXBTの助力により、盗まれたBybitの資金に関連する18万1,000米ドル相当のUSDTを凍結したと明らかにした。

「大したことではないかもしれないが、誠実な仕事だ」とArdoino 別の投稿で はXで投稿した。「私たちは監視を続けている。」

バイナンス側は、 Bybit クライアントの引き出しを遅延なく処理し続けられるようにするためにブリッジローンを提供することを選んだ。これにより、ハッキングにもかかわらずユーザーが資金にアクセスできることが保証された。BitgetもBybitに64,452 ETHのローンを提供し、MEXCも結束の表れとして12,652 stETHをBybitのコールドウォレットに送金した。

今や、Bybitが攻撃からの嵐を乗り越えたことは明らかだ。 

侵害後、同社は引き出しがまだ有効であることを確認したが、ネットワークの混雑により一部のユーザーに遅延が生じる可能性があると警告した。この警告にもかかわらず、Bybitは引き出しリクエストの70%を正常に処理することに成功し、残りのバックログに対処するための取り組みが進められている。 

最悪の事態が過ぎ去った今、同社は回復に注力している。 

土曜日、Bybitは、盗まれた資産の回収に役立つオンチェーンセキュリティ専門家に対して、回収された資金の10%（最大1億4,000万米ドル）を提供すると発表した。

声明の中で、Bybitの共同創設者兼CEOであるBen Zhouは、業界からの結束の示しを強調し、それが軽視されていないことを約束した。 

「私たちは暗号通貨の歴史における暗黒の瞬間を共有し、悪意のある行為者よりも優れていることを証明しました。Zhouは述べた。「私たちは、リカバリー報奨金プログラムを通じて、専門知識、経験、支援を提供してくれたコミュニティを公式に報奨したいと考えています。この困難な教訓を貴重なものにするための私たちの取り組みは、ここで終わるものではありません。」 

Benはまた、ハッカーが資金の一部を Chainflip.io ブリッジとしてBTCに変換するために移動させていることも指摘した。彼は、彼の取引所から盗まれた資金を凍結したり回収したりする能力を持つすべてのブリッジに対して、 SOS 「もしあなたがブリッジなら、他のチェーンへのさらなる変換をブロックし、防止するために私たちを助けてください」と述べた。 

資産凍結作業に参加する可能性のあるプロジェクト 

報告によると、盗まれた資金の大部分はネイティブイーサリアムにあり、中央集権的な凍結メカニズムがないため回収は容易ではない。また、約8,000〜15,000 mETHと約18万1,000 USDTも盗まれた。 

Bybitが正義を追求する中、傍観者は現在傍観席に座っているより多くのエンティティに、ハッカーの資産を凍結することでこの取り組みに参加するよう促している。人々が行動を起こすことを期待している他のプロジェクトには、Lido（stETH）とイーサリアム（ETH）が含まれる。 

Lidoは主要な流動性ステーキングプロトコルであり、stETH（ステーキングされたETH）の発行者だ。stETHのアドレスをブラックリストに登録することで助けになる可能性があるが、これは Bybit または規制当局からの圧力がかかる場合にのみ発生する可能性がある。また、その分散型の性質により、交換所や法執行機関が主導する取り組みでない限り、迅速な行動は起こりにくい。 

ネイティブETHはチェーンの分散化のため単一のエンティティによって凍結することはできないが、ハードフォークやロールバックによって理論的には盗まれた資金を無効にできる可能性がある。これは2016年にDAOハッキングが発生した際に行われた。これにはマイナー、ノード、コミュニティからのコンセンサスが必要だ。アーサー・ヘイズなどの思考の指導者がイーサリアムのロールバックの可能性について語っているものの、ハッキングの規模を考慮すると、公式な発表はなく、コミュニティがそのようなことを行う意思があるかは不確実だ。 

コミュニティからの圧倒的な支持がない限り、ロールバックは起こりにくく、プロトコルレベルでのブラックリスト登録は実行不可能だが、交換所は攻撃者のアドレスにタグを付けてブロックすることはできる。

ハッカーが盗まれたETHをUSDCのような他のERC-20トークンにスワップした場合、これらのプロジェクトは契約が許可する限り資金を凍結する能力を持っている。Circle（USDC）は過去に盗まれた資金を凍結することで知られているが、その場合、大量のUSDCが失われていた。今回はそのようではない。 

一部のアナリストは、ハッカーは最終的にETHをERC-20トークンに変換し、それをBTCに変換してから、アジアの交換所を通じて法定通貨に変換すると確信している。