THORChainにおけるBinance資金洗浄、パーミッションレスなスワップにFBIの圧力
THORChainはFBIの要請にもかかわらず盗難に遭ったBinance資産を処理しており、2025年のBybit盗難事件で約10億ドルの資金移動に関与した後、あらためて厳しい視線を集めている。THORChainを経由するBinance資金洗浄を巡る論争の核心は、狭いながらも重大な違いにある。取引経路全体を止めることと、特定の攻撃者を遮断することは異なる。開発者は、ネットワークには選択的な取引制御機能がないと述べる。捜査当局は、特定可能な盗難資金の移動を阻止したい考えだ。
The Wall Street JournalはChainalysisの情報を引用し、THORChainの運営者が盗難に遭ったBybit資金に関わる取引から少なくとも1,200万ドルを得たと報じた。同紙の最新調査は、その経緯と、同じインフラを通過したBinance由来資金を結び付けている。これらの数字は、報告された犯罪資金の流れと関連収益を示すものであり、インフラ参加者の全員が攻撃者を故意に支援した証拠ではない。
目下の対立は、運営者の承認なしに参加できることを意味するパーミッションレスなアクセスと、盗難資産の移動を妨げようとする取り組みの間にある。Binance、捜査当局、インフラ運営者は、この対立の中でそれぞれ異なる圧力に直面している。中心的な問いは実務的だ。既存システムでどのような介入が可能なのか、誰がそれを承認できるのか、そして誰がその結果を負担するのかである。
THORChainを経由するBinance資金洗浄は見慣れた経路をたどる
Mintにも配信されたThe Wall Street Journalの調査は、大手取引所の盗難事件とオープンアクセス向けに設計されたインフラが再び交差した事例を描いている。同紙の盗難資金に関する調査によると、THORChainは72時間以内にBinance由来の4,600万ドル超を処理した。Chainalysisは、これらの取引で20万ドル超の手数料が発生したと推計している。
これらの金額には慎重な解釈が必要だ。これはその後の送金を完全に集計したものではなく、初期の報道対象期間を示している。また、サービスを通過した資産と、その活動によって生じた収益は区別される。取引量を利益として扱えば、インフラ参加者が受け取った額を過大に示すことになる。
重要な変化は、捜査当局が明示的に介入を求めた後にも、既知の換金経路が再利用された点にある。
THORChainは、異なるブロックチェーンに記録された資産間の交換であるクロスチェーンスワップをサポートしている。ブロックチェーンとは、コンピューターのネットワークによって維持される共有取引台帳である。ここで重要なのは、従来型取引所で口座を開設することなく、盗難資産を別の暗号資産へ転換する機能だ。
この機能は正当な相互運用性を提供する。一方で、盗難資産が形を変え得る追加の段階を捜査当局にもたらす。異なるネットワークに属していても、流入資産と流出資産は取引証拠を通じて結び付けられる可能性がある。
Bybitの前例により、今回の事案を予想外の例外として扱うことは難しくなった。同紙は、その盗難資金のうち約10億ドルがTHORChainを通過したと報じた。Chainalysisに帰属する手数料推計は、これらの取引に伴う経済的利益を示している。
この経緯は、すべての法的・技術的問題に答えることなく、説明責任に関する問いを提起する。すべての参加者が攻撃者の目的を共有しなくても、システムは有害な活動を処理し得る。それでも繰り返し利用されることで、運営者と開発者には、自らの制御機能を正確に説明するより強い理由が生じる。
時系列も重要である。最初のBinance取引、警告の公表、一時的な中断、その後の活動は、それぞれ異なる時点に属する。累積取引額だけでは、特定のスワップが行われた際に、どの参加者が何を知っていたかを立証できない。
読者にとって有益な区別は、盗難そのものと、その後の収益移動との間にある。THORChainが交換に関与したことは、元の侵害への責任を立証するものではない。しかし、それはネットワークの対応を資産回収の物語の一部にする。
報告された手数料は、処理の継続が経済的な結果を伴うため、この論点を際立たせる。ただし、犯罪取引に関連する収益は、情報源の手法に明確に帰属させ、その範囲を限定すべきだ。ネットワークを運営する全員に対する裏付けのない主張の略称にしてはならない。
FBIの要請は取引所の枠を超える
FBIは、Binanceの盗難をTraderTraitorと呼ぶ北朝鮮の活動に帰属させた。同局の公表文書は、攻撃が2026年10月29日ごろに発生し、60億ドル超が盗まれたと記している。帰属はあくまで同局の評価であり、北朝鮮は関与を否定している。
同局の取引遮断要請は、THORChainのネットワークソフトウェアを運用する参加者であるTHORNode運営者を明示的に含む。また、取引所サービス、インフラ提供者、ブロックチェーン分析企業にも向けられている。この要請は、掲載されたアドレスおよびそこから派生した資金に関わる取引を対象とする。
捜査当局は、当初資金を失った取引所と並行して、その収益を移動させるインフラにも圧力をかけている。
この文言は、顧客のウォレットがリストに載っているかを確認するよりも難しい運用上の問題を生む。アドレスは、資産を受け取ったり送ったりする際に用いられる識別子である。資金は、盗難とのつながりを保ったまま、当初特定されたアドレスを越えて移動する可能性がある。
そのつながりを判断するには分析が必要となる。特定された攻撃者アドレスからの直接送金は、複数の仲介者を経由する資産とは異なる証拠上の問題を提示する。信頼できる対応には、すべての関連を同じ程度に決定的と扱うのではなく、こうした状況を区別する必要がある。
Binanceへの圧力は、資産回収、顧客の信頼、そして元の侵害の説明に集中している。THORChain参加者への圧力は、処理の継続と、それを中断するために利用可能な制御機能に関わる。これらの責任は重なり合うが、相互に置き換え可能ではない。
インフラ運営者にとって、この要請は分散システムに関する一般的な前提にも異議を唱える。従来型の口座部門が存在しなくても、捜査当局が特定可能な参加者に行動を求めることは妨げられない。特定の参加者に技術的な遵守能力または法的義務があるかどうかは、別途評価を要する。
公表文書そのものは、すべての受領者が法に違反したことを立証するものではない。また、管轄、意図、支配、各サービスの分類も解決しない。これらの問題には、特定の行為者と行動に関する証拠が必要だ。
実務上の障害は、捜査当局が介入能力の異なる複数のシステムにまたがる結果を求めている点にある。中央集権型取引所は、自らの顧客口座を管理する。分散型スワップネットワークは、共有ソフトウェアルールに従う運営者の間で活動を調整する。
この違いは、対応時間と利用可能な救済措置に影響する。取引所は組織内部で顧客関係を確認できる。プロトコル変更には、独立した参加者間での合意、実装、テスト、採用が必要になり得る。
それでも、調整が難しいと述べるだけでは、より限定的な措置が実行可能かどうかは決まらない。捜査当局は、どの制御が存在し、どの程度迅速に作動し、何に影響するのかを合理的に問うことができる。運営者も、求められる行動とその結果について明確さを求めることができる。
したがって、THORChainを経由するBinance資金洗浄を巡る論争は、協力要請の範囲を超える。協力が、証拠共有、アクセス制限、取引停止、ソフトウェア変更、またはその組み合わせを意味するのかを試している。これらの行動には異なるコストが伴い、個別に評価すべきである。
ネットワーク停止はアドレス遮断とは異なる
THORChainの最も強力な技術的抗弁は、既存の制御機能の範囲に関するものだ。10月の議論で、コントリビューターは、プロトコルには個々のウォレットや取引を選択的に拒否する仕組みがないと述べた。その取引検閲に関する立場では、IDに基づく承認を伴わないアクセスも擁護されている。
この立場は、アーキテクチャ上の主張と政策上の選好を組み合わせている。アーキテクチャ上の主張は、展開済みソフトウェアが現在何をサポートしているかに関するものだ。政策上の選好は、運営者がIDに基づく制限を導入すべきかに関するものだ。前者を裏付ける証拠が、後者を自動的に決着させるわけではない。
広範な停止は盗難資金を中断できる一方で、正当な利用者にも同じ中断を課す。
THORChainのネットワーク停止制御は、運用を停止する複数の方法を文書化している。運営者は、あるブロックチェーンに関わる取引を止めたり、送信署名を停止したり、より広範な活動を停止したりできる。これらの制御は、選択的な攻撃者アドレスフィルターとして機能するのではなく、操作のカテゴリに影響を及ぼす。
署名とは、送信取引を暗号技術によって承認することを意味する。この段階を停止すると、送金は通常どおり完了せず、待機状態に置かれる可能性がある。取引停止はスワップが進行するかどうかに影響し、より広範なチェーン停止は、システムが接続先ネットワークを監視する方法も変える。
こうした違いにより、「送金を止められる」という表現だけでは不十分になる。続く問いは、どの送金が止まり、他のすべての利用者に何が起きるのかである。経路全体を停止する制御が、単一の犯罪者に対する精密な介入を提供するとは限らない。
攻撃者が同じ経路を利用する間に、正当な利用者が資産を交換している状況を考えてみよう。経路全体の停止は両方の取引に影響する。この結果は介入を本質的に誤りにするものではないが、選択的な制限であれば回避できるコストを生む。
反対の簡略化も不十分だ。プロトコルがアドレスをブラックリストに載せられないと言っても、あらゆる形の運用上の制御を欠いていることにはならない。既存の停止機構は、定められた条件下で活動を中断する能力を示している。
本当の意見の対立は、これらの機構をいつ適用すべきかにある。ネットワークを内部障害から守ることは、その運用維持と直接結び付く。外部で盗まれた資産を中断することは、外部証拠、権限、範囲、期間に関する問題を持ち込む。
THORChainのコントリビューターは、取引に基づく道徳的判断は、一貫したルールを中心に設計されたシステムに裁量権を生むと主張する。この懸念は実質的に扱う価値がある。介入機構は、特に基準が不明確なままであれば、元の事案を超えて利用者に影響を及ぼし得る。
批判者は、こうした設計上の懸念を受け入れながらも、結果として生じる損害の配分に異議を唱えられる。広範な制御しか利用できない場合、活動を中断しないことの結果は被害者が負担する。運営者が経路を停止すれば、正当な利用者が結果を負担する。
これがこの記事の中心的なトレードオフである。精度、速度、可用性、裁量的な制御への耐性は、自動的に一致するものではない。対応を評価するには、どの目的が優先されるのかを明示し、その結果生じるコストを特定する必要がある。
提案されたソフトウェア変更には、同様に具体的な精査が必要となる。レビュアーは、誰がアドレス情報を提供するのか、誤りをどう修正するのか、参加者が制限を回避できるのかを理解する必要がある。介入する意思を表明することと、導入済みで独立した検証を受けた機能の存在は同じではない。
コンバージョンは証拠を消さずに凍結の選択肢を減らし得る
攻撃者が送付先の資産を選ぶ方法は、スワップのタイミングが重要である理由を説明するのに役立つ。ステーブルコインは、多くの場合米ドルなどの参照資産に連動することを目的としたトークンである。一部のステーブルコイン発行者は、特定のアドレスに関連するトークンを制限できる管理機能を保持している。
Bitcoinとetherには、発行者が運用する同等のアドレス凍結メカニズムはない。これらの資産に移すことで、利用可能な介入ポイントは変化する。ただし、取引履歴が自動的に消去されるわけでも、攻撃者が収益を自由に使用できることが保証されるわけでもない。
CoinDeskの11月4日付報道は、取引再開後にTHORChainを経由して行われたクロスチェーン・ロンダリングについて伝えた。同報道によると、10月31日にはEthereumのブロック再編成と返金の不具合により、取引が一時中断された。ブロック再編成とは、ブロックチェーンで直近に承認された取引履歴の一部が置き換えられる事象を指す。
運用上の混乱は、盗難資産をブロックするための意図的な方針とならずとも、マネーロンダリングを遅らせる可能性がある。
この中断が重要なのは、停止の原因がなぜ重要かを示しているためだ。会計上の問題に対応する安全機構と、犯罪収益の受け入れを拒否する決定は異なる。同じ即時的な効果が観察されても、同じ方針、権限、あるいは意図された結果が存在することは示されない。
TetherやCircleとの比較も示唆に富む。これらのステーブルコイン発行者は自らのトークンを管理しているため、THORChainとは異なる立場にある。自社トークンを制限できる能力は、交換で受け取るあらゆる暗号資産を支配できることを意味しない。
捜査当局にとって、これはコンバージョンをめぐる緊急性を生む。スワップ前に利用できた介入手段が、その後には利用できなくなる可能性がある。一方、資産が後に顧客を特定できる、あるいはアカウントを制限できるサービスに接触する場合などには、別の機会が残ることもある。
このプロセスを通じて、公開された可視性には価値がある。記録された送金は、ネットワーク自体が取り消せない場合でも捜査を支援できる。出来事を再構築する能力と、資産を回収する能力は別の能力である。
Ellipticによる継続的なBinance資金分析は、その違いを示している。11月9日の更新では、広範な資金移動があったと説明する一方、現金化された可能性が高い金額はごくわずかだと評価した。この評価は、最終的な受益者をすべて網羅した完全な目録ではなく、分析上の推定である。
現金化とは、暗号資産を従来の通貨へ換金するか、別の経路を通じて使用可能な収益を実現することを意味する。新たなウォレットに到達したことは、その段階が起きたことを示すものではない。ある暗号資産を別の暗号資産に変換した場合も同様である。
この区別は、安易だが誤解を招く結論を防ぐ。スワップが完了しても、捜査当局が恒久的に足取りを失ったとは限らない。即時の凍結手段は減り得る一方で、後の特定、妨害、回収を支える証拠は残り得る。
逆に、目に見える追跡経路があっても、回収が保証されるわけではない。捜査当局には、実行可能な介入ポイント、利用可能な帰属判断、そして該当する場合には協力が依然として必要となる。透明性が提供するのは証拠であり、資産の占有ではない。
アプリケーションにスワップを統合する開発者にとって、この違いは製品に直接的な影響を与える。取引履歴画面は、何が起きたかを示せても、取り消し機能を提供するものではない。ユーザーには、事故が起きて初めてこの境界を知ることにならないよう、正確な説明が必要である。
同じ原則は緊急時のメッセージングにも当てはまる。アプリケーションは、処理遅延、取引不能、不正利用の疑い、送金完了を区別すべきである。こうした状態を一般的な障害メッセージにまとめると、ユーザーが自らの状況を判断するために必要な情報が見えにくくなる。
手数料は監視を強めるが、責任を確定するものではない
報じられたBybitの手数料は、この論争がソフトウェア機能をめぐる技術的な議論にとどまらない理由を説明している。犯罪利用は、正当な顧客にもサービスを提供するインフラ内で収益を生み出し得る。取引処理が標準化されたルールに従っている場合でも、これはインセンティブに関する問いを生じさせる。
手数料収入はインセンティブに関する重要な証拠だが、それだけで意図や法的責任を立証するものではない。
JournalのChainalysisに基づく推計は、特定の過去事象と会計範囲に属するものである。ネットワーク全体の活動に関する過去のスナップショットと安易に組み合わせるべきではない。総取引量、特定された盗難資産、手数料、特定の参加者が受け取った収益は、それぞれ異なるものを測定している。
攻撃者は、同じ経済的価値を複数の取引にわたって移動させることがある。重複を考慮せずにすべての送金を加算すれば、関与した基礎資産を過大評価する可能性がある。同様に、取引が集中した期間に記録された収益を、すべて犯罪活動に帰属させることはできない。
慎重な評価では、その推計に何が含まれるかを問う。測定対象はプロトコル手数料、インフラ運営者への報酬、インターフェース収益、あるいは複数のカテゴリなのか。こうした区別は、経済分析と受益者の特定の双方に影響する。
それらは時系列比較にも影響する。短い観測期間と、その後の遡及的な調査では、異なる合計値が出る可能性がある。相違があっても、いずれかの推計が誤りであることを必ずしも証明するわけではない。しかし、成長や収益性について結論を導く前に説明が必要となる。
THORChainに向けられる懐疑的な問いは、その「不可能」とする主張の広がりに関するものだ。選択的な管理機能がないという説明は、介入が完全に不可能だという世間の印象よりも、技術的には狭い意味を持つ可能性がある。既存の広範な停止メカニズムが、この違いを中心的な論点にしている。
批判者に向けられる懐疑的な問いは、提案する救済策に関するものだ。介入を求めることは、有効かつ均衡の取れた管理策を具体化することより容易である。信頼できる提案は、無関係なユーザー、誤った帰属判断、運用上の遅延、資金が他所へ移る可能性を扱う必要がある。
どちらの問いも、もう一方を打ち消すものではない。コストの高い救済策が、処理の継続による損害を消すわけではない。深刻な被害があるからといって、提案されたすべての救済策が意図どおり機能することにはならない。
より広い論点は、システムの対応が、それをめぐって形成された期待と一致しているかどうかである。ユーザーはオープンなアクセスを重視しながらも、緊急時の権限について明確な説明を求めることができる。インフラ参加者は、限定的な裁量を擁護しつつ、その設計がもたらす結果を認めることができる。
企業の購入担当者にとって、これは依存関係の問題となる。第三者のスワップを基盤に構築されたサービスは、その経路に由来する運用上および評判上のリスクを引き継ぐ。統合の判断では、内部障害時と外部の犯罪捜査時の双方で、その経路がどのように振る舞うかを考慮すべきである。
開発者は、これに関連した文書化の問題に直面する。「decentralized」や「noncustodial」といった表現は、緊急時の挙動を完全には説明しない。Noncustodialは一般に、利用者が従来型のアカウント保管者に資産を預けずに済むことを意味するが、実装の詳細によって運用上の依存関係は依然として決まる。
有用な文書は、管理の境界を明示する。誰が運用を停止できるのか、どの活動が停止されるのか、再開はどのように行われるのか、中断中にユーザーが何を期待できるのかを特定する。こうした詳細により、アーキテクチャ上の約束を評価可能にできる。
THORChainのBinance資金ロンダリング事案は、こうした境界を曖昧なままにするコストを示している。被害者は拒絶を受け、開発者は欠けている機能を説明し、運営者はより広範な影響を持つ管理策への圧力に直面する。正確な説明が対立をなくすことはないだろうが、その対立を検証可能なものにする。
管理策、回収の証拠、正式な執行を注視する
今後数か月は、分散化あるいは執行のどちらが優勢だったかという宣言ではなく、観察可能な動向を通じて評価されるべきである。最も重要なシグナルは3つある。管理策の変更、回収可能な資産に関する証拠、責任を負う参加者を特定する正式な措置である。
決定的な証拠は、参加者が何を変更し、捜査当局が何を回収するかに関わる。
まず、特定された不正資金に対処する、具体的なTHORChainの提案または導入済みの変更を注視する必要がある。議論だけでは、採用済みの実装よりも示すものが少ない。最も強い証拠は、管理策の範囲を説明し、運営者がそれをどのように利用するかを示すものとなる。
選択的な制限は、現在の利用不能な機能をめぐる議論を狭めるだろう。広範な停止への依存が続けば、介入とサービス可用性の間にあるトレードオフは維持される。いずれの結果も、宣伝的な説明ではなく、実際の導入状況に照らして評価すべきである。
関連する問いには、誰が制限を承認するのか、争いのある事案をどのように審査するのかが含まれる。アドレスリストは一つの入力にすぎない。その出所、更新プロセス、訂正メカニズムによって、結果として生じる管理策が予測可能に運用できるかどうかが決まる。
次に、更新された追跡および回収評価を注視する必要がある。分析者は、なお攻撃者に関連付けられている資産、発行者により制限された資産、完了済みのコンバージョン、現金化経路に到達したと考えられる収益を区別すべきである。これらのカテゴリは、捜査の進展に関する異なる問いに答える。
追跡された残高が増えても、回収が改善したことを自動的に意味するわけではない。可視的な残高が減っても、現金化が成功したことを自動的に示すわけではない。方法論と不確実性は、見出しとなる合計額と同じくらい重要である。
相当額の収益がなお特定可能であることを示す証拠は、公開取引分析が引き続き持つ価値を裏付ける。検証済みの回収は、実際的な介入に関するより強い証拠となる。現金化の完了を示す証拠は、より早い段階での対応が可能だったポイントへの監視を強めることになる。
第三に、特定の行為者と行為を名指しする正式な執行の動向を注視する。公の要請は優先事項を伝えるが、裁判所への提出書類や公式措置は、より正確な主張を確立し得る。そのような進展は、実際の主張と裏付けとなる証拠に基づいて評価されるべきである。
インターフェース提供者に焦点を当てる将来の措置は、ネットワーク運営者に焦点を当てる措置とは異なる問いを提起する。支配、協調、認識に関する主張には、それぞれ固有の証拠基盤が必要となる。読者は、インフラにおけるすべての役割を同等に扱うことを避けるべきである。
これらのシグナルは、THORChainの立場が持続可能かどうかを評価する助けにもなる。より明確な管理策の文書化は、技術的な説明を強化する。文書化された機能と公の主張の間に説明のない隔たりがあれば、その説明への信頼を弱めることになる。
THORChainを通じたBinance関連の資金洗浄を追う読者に向けて、調査では資金移動、管理権限、回収可能性の違いを整理しておくべきです。異なる時点の調査結果を、区別のない単一の合計額としてまとめず、日付ごとに比較してください。報告された介入が、ウォレット、取引経路、インターフェース、あるいはネットワーク全体のどれに影響するのかを問いましょう。開発者とサービス購入者は、次のインシデントが起きる前に、あらゆるスワップ依存先の緊急時の挙動を確認してください。誰が行動できるのか、その行動が何を中断するのか、そしてユーザーが正確な更新情報をどのように受け取るのかを特定します。そのうえで、導入済みの統制、回収可能な収益、正式な執行という3つの具体的なシグナルを追ってください。どの参加者が、自ら表明する責任と実際に運用している統制が一致していることを示せるのでしょうか。
