TL;DR
· 共和党上院議員のLummis氏は、CLARITY法案が設けた情報共有パイロット事業があれば10月29日に盗まれた63億ドルを阻止できたと述べた。同法案は9月に上院で可決されなかった。
· 実際に約30億ドルを凍結したのはTether、Circleなどのステーブルコイン発行体のブラックリストであり、ビットコインとイーサリアムにはこのスイッチがない。
· 関連銘柄：BNB、BTC、ETH、USDT/USDC、米国株のCoinbase（COIN）、Robinhood（HOOD）。

米国ワイオミング州選出の共和党上院議員Cynthia Lummis氏は11月1日、X上で、10月29日に約63億ドルの暗号資産が盗まれた後、数分以内にクロスチェーンで送金されたと述べ、CLARITY法案が設計した暗号資産企業と連邦法執行機関の情報共有パイロット事業があれば、盗まれた資金を止められたはずだと主張した。

この主張に対して、金融改革推進団体Better Marketsの最高執行責任者Amanda Fischer氏が反論した。同氏は米国証券取引委員会の元幕僚長であり、核心的な判断は、CLARITYはこのハッキングを救えないどころか、分散型金融とミキサーの規制の空白を固定化してしまい、カストディ型取引プラットフォーム自体がハニーポットであるというものだ。

法案自体は法律になっていない。9月15日、上院は49対50で推進動議を可決せず、共和党議員4人が反対票を投じ、民主党は賛成ゼロだった。形式的には死んでいないが、今の立法サイクル内では実質的に停滞している。

タイムラインは非常に厳しい。10月29日に盗難、10月31日にFBIが帰属を認定、11月1日に法案起草者が投稿、11月3日に中間選挙の投票。規模としては異例の暗号資産窃盗が、立法の窓口の最後の48時間に組み込まれた。

窃盗は選挙前の最後の窓口に置かれた

Lummis氏の主張が成立するかどうかを判断するには、まず二つのことを区別する必要がある。ホットウォレットは取引プラットフォームがいつでも現金化できるようネットワークに接続した資金プールであり、攻撃されたのは取引プラットフォームの署名経路であり、ビットコインプロトコルではない。

発行体による凍結は銀行が口座をブラックリスト化するようなものだ。USDTとUSDCの発行体はアドレスをロックできるが、ビットコインとイーサリアムにはこのスイッチがない。問題はつまり、この窃盗が証明したのは法案の欠如なのか、それとも凍結キーの欠如なのかということになる。

20分間で63億ドルが約10のチェーンから流出

10月29日世界標準時20:05、攻撃者はバイナンスのホットウォレットから資産を分割して引き出し、約10のチェーンに及んだ。主要な移転は20分以内に完了した。うちETHが約37.9億ドル、BTCが約14.7億ドルで、オンチェーン分析機関のEllipticとTRMが示した規模の範囲は63億から63.6億ドルである。

バイナンス盗難の規模は過去記録の4倍に達する

10月31日、FBIはシークレットサービスおよびIRS刑事捜査部門と共同声明を発表し、盗難を北朝鮮に帰属させた。作戦名はTraderTraitorで、ラザロ・グループの体系に属する。声明によれば、攻撃者は盗んだ資金を主にETHに交換し、分散型金融と即時交換を通じて国外へ持ち出す準備をしており、アドレス一覧を公開して民間部門に自主的な遮断を求めた。

この声明の文言は注目に値する。求めているのは遮断であり、凍結ではない。発行主体を持たないネイティブコインに対して、法執行機関が提供できるのは名簿だけである。

法案が選挙前夜に再び盗難事件に結び付けられる

Lummisは10月30日、より率直な投稿を先に出し、法執行機関が電話一本で合法的に凍結でき、裁判所を待つ必要はないと述べた。より広く拡散したのはこの投稿である。

Fischerの反論はまさにこの落差に向けられている。彼女は、CLARITYはこのハッキングを救えないどころか、分散型金融とミキサーの規制の空白を固定化し、カストディアル型取引プラットフォーム自体がハニーポットであると考える。彼女の試算によれば、約半分の資産が凍結され、少なくとも24億ドルがすでに流出している。

市場の反応は別の対照を提供している。10月30日、CoinbaseとMicroStrategyは約12%下落し、Robinhoodは約9%下落、BTCは一時7.6万ドルに触れた後7.8万ドル付近に戻り、ウォール街の売り手はすぐに押し目買いを唱えた。株価が取引しているのは取引プラットフォームのセキュリティ事故とリスクプレミアムであり、ビットコインやドル体系の機能不全とは見なされていない。

取引プラットフォームの株価はセキュリティ・リスクプレミアムを反映する

30億ドルが発行主体の手元で凍結

凍結は確かに発生しており、しかも法案の枠外で起きている。Tetherは15億ドル超、Circleは約8億ドル、リップルは約2億ドルを凍結し、他の発行体を合わせると合計約30億ドルになる。

発行体が凍結した資金は半分未満

ロックされているのは基本的にステーブルコイン形態の資金であり、残りは主にBTC、ETHで、発行体が存在しないため、ブラックリストに登録するキーも存在しない。

クロスチェーンブリッジが与える時間枠は、立件よりも短い。攻撃者は法執行機関が協査を発する前にクロスチェーンと交換を完了しており、リストが公表される時点でロックできるのはまだステーブルコインに残っている部分だけである。凍結半径は発行体の制御面に等しく、情報メモの半径には等しくない。

カバーと回収は別物である。バイナンスは会社の自己資金で影響を受けた資産の約90%から95%を補填し、11月1日に段階的に出金を再開し、再開初日には大規模な純流出が発生した。顧客が資金を取り戻せたのは取引プラットフォームのバランスシートによるものであり、盗まれた資金が回収されたわけではない。

条文をめぐる争いもこの点に帰着する。Solana政策研究所の総法律顧問Patrick Wilsonは、Fischerが条項を読み間違えていると反論し、草案のセーフハーバーは発行体が合理的な違法信念に基づいて行う自発的な一時凍結を明確に保護しており、裁判所の命令は不要だと述べた。

パイロットは対応を短縮できるが、凍結半径は変えられない

上院の9月の代替テキストは二つの事柄を分離した。第10203条は財務省が主催する自発的な情報共有パイロットで、条件を満たす企業が連邦法執行機関と直接接続できるようにする。第10305条は善意の一時凍結に関する民事訴訟セーフハーバーで、法執行の要請は書面で特定のウォレット、アドレス、アカウントまたは取引を指し示す必要があり、企業に現行法を超える凍結義務を求めるものではない。

この二条を「情報共有すれば凍結できる」と統合することはできない。パイロットが高めるのは帰属の速度と要請の標準化の程度であり、セーフハーバーが減らすのは企業が訴えられることを恐れる躊躇である。いずれも最初の1時間の出金に関する物理的制約を変えず、クロスチェーンブリッジや非カストディアルプロトコルに対する強制力も持たない。

まだ確認されていない点もいくつかある。パイロットが自発か強制か、どの企業を対象とするか、バイナンスの米国法人が含まれるかはなお争点であり、対応期限があるかどうか。この三点が、協同によってクロスチェーンの時間枠をどれだけ短縮できるかを決める。

数字の基準も明確にする必要がある。63億は盗難時点の評価額、30億はすでに執行された凍結額、90%から95%は取引プラットフォームが顧客資産を補填した割合であり、この三者を直接差し引いてハッカーの手元にどれだけ残っているかを算出することはできない。

法案を再び採決にかけるには、まずパイロットが強制かどうか、誰を対象にするか、どのくらいの速さで対応するかという三つの問題に答える必要がある。それまでは、次の盗難でどれだけ凍結できるかは、議会の情報条項がどれだけ迅速に書かれるかではなく、発行体のブラックリストの範囲にかかっている。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia