信頼できる取引量：攻撃者は1を返します

Trusted Volumes のエクスプロイトに関与した攻撃者は、影響を受けた当事者に 1,122 ETH を返した一方で、流出した資金のうち約 200 万ドル分は保持しており、その結果は、オンチェーン追跡ツールが実質的なバウンティ（懸賞金）決着だと評した。

部分的な返還は、X上で DefimonAlerts によって検知されており、事件後に資金がエクスプロイト対象の当事者へ戻される動きを追跡していた。アラートは、この出来事を「新たなエクスプロイト」とするのではなく、「攻撃後の展開」として位置づけていた。関連の報道については「Hyperliquid の共同創業者が語る、クリプトがトップ人材を惹きつけるのに苦労している」も参照。

オンチェーン記録によると、事件後の数時間に攻撃者に紐づくアドレスから Ethereum が送られており、返還された 1,122 ETH はアドレスのアクティビティ上で確認できる。残高は攻撃者側にとどまった。関連の報道については「Strategy の米ドル準備高が約 $30億に近い、届出書が示す」も参照。

保持された資金はバウンティとして扱われている

攻撃者が保持した部分で、価値は約 200 万ドルと見積もられており、事前に合意された正式な報酬というよりはバウンティとして特徴づけられている。この呼び方は、当事者間の確定的な契約関係というより、追跡ツールによって結果がどのように説明されてきたかを反映している。関連の報道については「Ondo に紐づくアドレスが 26.05M ONDO を Coinbase に送金、価値は $9.79M」も参照。

この区別は重要だ。ポスト・エクスプロイトの状況では、資金の一部返還はしばしば、攻撃者が大部分の資金を返しつつ一部を保持する、交渉または一方的な決着を示唆する。その結果、ホワイトハットによる回収と、攻撃者が利益を保持することの境界が曖昧になる。関連の報道については「バンク・オブ・アメリカがデジタル資産とAIの責任者を任命し、クリプト戦略を前進」も参照。

移動に関連する取引は Etherscan で追跡でき、アドレスに紐づく記録された送金も含まれる。読者は、二次的な要約に頼るのではなく、エクスプローラー上で送信者・受信者・タイミングを直接確認できる。

このエクスプロイトに含まれていたもの

事件の技術的な内訳は、Verichains が TrustedVolumes のエクスプロイト分析として公開したもので、攻撃がどのように展開したかを検証している。この分析は、執筆時点で利用可能だったメカニズムに関する最も詳細な公開説明だ。

資金が Ethereum 上で移動したため、この出来事は、プロトコルのセキュリティや資金回収を追跡する ETH 重視の観測者の注目のど真ん中に位置している。これは、スポットETFのフローからオンチェーンでの動きまで、より広範な Ethereum の動向を追うのと同じ層だ。

返還後に残る未解決の問い

資金の大部分が返還されたことだけでは、事件が自動的に解決されるわけではない。残っている論点には、総損失額、資金が返還された条件、そして Trusted Volumes が正式なポストモーテム（事後検証報告書）を公開するかどうかが含まれる。

見守る側は、影響を受けた当事者からの公式声明、改善措置（リメディエーション）手順が行われたことの確認、そして保持された金額が最終的にどのように分類されるのかの明確化を確認すべきだ。なお、それまでは、バウンティという見立ては「追跡ツールが適用している説明」であり、決着した事実とは言えないままだ。

FAQ

どれくらいの ETH が返還された？ オンチェーン追跡ツールによれば、エクスプロイトの後に 1,122 ETH が影響を受けた当事者へ送られた。

なぜ攻撃者は約 200 万ドルを保持した？ 返還に関する報道では、保持された資金はバウンティとして説明されているが、入手可能な証拠の範囲では正式な報酬合意は確認されていない。

問題は解決した？ 完全には解決していない。資金の一部返還により、総損失、開示、そして Trusted Volumes がまだ公に対処していないリメディエーションをめぐる疑問が残っている。

免責事項：この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産の市場には重大なリスクがあります。判断を行う前に必ずご自身で調査してください。