セキュリティ機関のBlockSecは、Bitgetから盗まれた資金に関するオンチェーン追跡結果を公表した。結果によると、被害額は3億8750万ドルで、資金はBTC、THORChain、CoinJoinに流入しており、現在凍結されているのは84万ドルのみ。これは、同取引所のセキュリティ事件発生後、市場が得た資金の流れと凍結進捗に関する明確なデータとなる。
今回の追跡には2つの主体が関与する。資金盗難が発生した取引所はBitgetで、オンチェーン追跡結果を公表したセキュリティ機関はBlockSecだ。原資料はこの事件を大手取引所のセキュリティ事件の事後追跡と位置づけ、資金の流れ、ミキシングチャネル、凍結状況に関わると指摘しており、ユーザーの関心は高い。原資料から確認できる中核データは3つ。盗難総額は3億8750万ドル、資金の流れ先はBTC、THORChain、CoinJoin、凍結済み金額は84万ドルだ。この3つのデータが今回の追跡結果の基本的な事実枠組みを構成し、今後の観察はこの3つの次元を中心に展開される。
資金の流れから見ると、BTCはビットコインネットワーク上のオンチェーン移転経路を表す。THORChainはクロスチェーンプロトコルとして、通常、異なるチェーンの資産間の交換とルーティングに用いられ、資金がTHORChainに入ることはチェーン間転換が発生した可能性を意味する。CoinJoinはミキシング段階を指し、複数の取引を混合することでアドレス間の関連性を低下させる。資金がこれら3種類の経路に同時に現れることは、今回の追跡が単一ネットワーク内にとどまらず、ビットコインネットワーク、クロスチェーン経路、ミキシング段階を同時にカバーする必要があることを示す。経路ごとにオンチェーン行動の特徴は異なる。ビットコインネットワークはアドレス間の直接移転の観察に適し、クロスチェーン経路は資産が存在するチェーンを変えるためクロスチェーン追跡の難易度を高め、ミキシング段階はアドレスの関連性を乱す。原資料はこの事件を資金の流れ、ミキシングチャネル、凍結状況に関わると概括しており、オンチェーン追跡結果が示す経路分布と一致する。
凍結データについて、3億8750万ドルの盗難総額と比較すると、84万ドルの凍結額は小さい。この対比は現在の開示で最も際立つ数量的関係だ。凍結額はすでに阻止された一部資金を反映するのみで、最終的な回収総額と等しくはない。原資料は凍結の実行者、凍結されたアドレス、管轄司法区域、今後の返還措置を開示していないため、現時点では84万ドルが凍結されたという結果のみ確認できる。大手取引所のセキュリティ事件では、資金追跡と凍結は通常段階的に進められる。今回の開示はオンチェーン追跡段階の暫定結果であり、今後さらに凍結額が増えるかは引き続き注視する必要がある。
事件の背景として、Bitgetは本件で言及された取引所であり、BlockSecがオンチェーン追跡を担当する。攻撃発生時には通常、侵入経路や影響範囲に注目が集まるのに対し、事後追跡では資金の流れ先、クロスチェーンとミキシングの経路、凍結の成果により重点が置かれる。そのため今回の開示の焦点は攻撃プロセスそのものではなく、オンチェーン追跡結果にある。原資料は攻撃発生時期、盗難資産の種類、攻撃入口、影響を受けたユーザー数、Bitgetの公式回答、保険や準備金の使用状況を提供しておらず、これらは今回の追跡結果で検証できる範囲には含まれない。
情報の完全性から見ると、現在確認できる事実は盗難総額、資金の流れ先、凍結額の3層に集中する。各資金チャネルの具体的な金額、順序、移転タイムラインは原資料に示されておらず、BTC、THORChain、CoinJoinの3経路がそれぞれいくらの資金を引き受けたかは判断できない。3経路の関係、例えば資金がまずビットコインネットワークを経てからクロスチェーンやミキシング段階に入ったかどうかも、現存する資料からは確認できない。現在の開示は資金経路の多様性を示せるが、経路間の具体的な流転順序は提供できない。開示済みの凍結額のみで計算すると、凍結部分は盗難総額を大きく下回る。この差は現在公開されている凍結結果が限定的であることを示すだけで、最終的な回収比率を導き出すことはできない。残る資金の位置、凍結成功率、回収目標はいずれも原資料で開示されていないからだ。これは事件の最終的な処理結果ではなく、現在の追跡開示時点の状態を反映している。
業界観察の観点では、盗難資金がBTC、THORChain、CoinJoinに流入したことは、それぞれ単一ネットワーク、クロスチェーン、ミキシングの3類型に対応する。この結果自体は、クロスチェーン監視、ミキシング識別、凍結協力の観察にサンプル素材を提供する。原資料は、今後のアドレスラベルの更新有無、Bitgetが対応策を開示したか、法執行機関が介入したかなどの情報を示していない。さらなる開示がない限り、業界レベルで確認できるのはBlockSecが公表した追跡結果そのものにとどまる。
Bitgetユーザーにとって最も直接的な問題は、資金の流れが明確か、凍結資金が返還されるか、取引所が損失について説明するかだ。原資料はこれらの問いへの答えを提供していない。開示済みの内容から言えるのは、BlockSecが盗難資金の流れ先をBTC、THORChain、CoinJoinと追跡し、84万ドルが凍結されたと確認したことのみ。賠償責任、回収比率、ユーザーへの影響については、Bitgetまたは公式機関のさらなる説明を待つ必要がある。
今後注目すべき点は4つある。第一に凍結額が増加するか、第二に資金が引き続きビットコインネットワーク、クロスチェーン経路、ミキシングチャネルを通じて移転するか、第三にBitgetがユーザー資産の取り扱いと賠償措置を公表するか、第四にさらに多くの独立機関が追跡結果を確認または補足するか。公式および法執行レベルの情報が欠ける中、本件は依然として事後追跡段階にある。
