ウォレットのハッキング(および、あらゆる暗号資産エクスプロイト)と税金の関係
先日、あるハッカーが暗号資産(仮想通貨)ウォレットから2700万ドル(約41億円、1ドル151円換算)相当のテザー(USDT)を盗むことに成功した。だが、税金の面では大きな犠牲を払うことになるかもしれない。 チェーンの動きをチェックしているZachXBT氏によると、問題のウォレットは暗号資産取引所バイナンス(Binance)のデプロイヤーアドレス(コントラクトをデプロイするアドレス)に関係していたらしい。 エクスプロイト(脆弱性につけ込んだ攻撃)は11月11日午後4時36分頃に始まり、攻撃者は盗んだステーブルコインを素早くイーサリアム(ETH)に変換。イーサリアムはその後、流動性は低いがノンカストディアル型の取引所であるFixedFloatやChangeNowに送られた後、パーミッションレスのTHORChainブリッジを使用してビットコイン(BTC)に変換された。 「攻撃者はおそらく次に、資金をミキサーに預けるか、怪しげなサービスに送金するだろう」とZachXBTはみている。 攻撃者は、マネーロンダリングのためのミキサーにすぐにアクセスできることを祈ったほうがいい。少なくともアメリカの法律では、そこに至るまでのすべての取引は課税対象となるからだ。
内部犯行の可能性?
このようなハッキングは、暗号資産の世界では日常茶飯事だ。今回の事件が話題になっているのは、おそらく世界最大の暗号資産取引所バイナンスが被害者らしいことが理由だ。 2700万ドルというやや控えめな金額は、ハッカーの計略の一部かもしれない。ハッカーは、盗んだ資金をUSDTで保管していれば、発行元であるテザー社によって凍結されていた可能性が高いことを知っているほど、賢いか経験豊富に思える。 現時点では推測に過ぎないが、バイナンスの運営について内部事情を知っている、あるいは知っていた人物がハッキングの背後にいるかもしれない。他の人が指摘しているように、ホットウォレット(インターネットに接続しているウォレット)に何百万、何千万も保管しておけば、トラブルを招くことになる。 オンチェーンデータによると、攻撃されたウォレットは11月5日に「Binance 16」と呼ばれる別のバイナンスのホットウォレットから2600万ドルを受け取っている。これは、バイナンスの誰かが最近ウォレットに資金が足されたことを知っていた可能性があるという点では、バイナンス関係者の内部犯行説を裏付けているようでもある。 一方、バイナンスは世界最大の取引所であることから、攻撃の格好のターゲットであり、ハッカーが自らの力を誇示できるターゲットでもあり、そのホットウォレットがハッカーによって注意深く監視されている可能性が高いという点では内部犯行に反するものでもある。 当記事執筆時点では、バイナンスはハッキングを肯定も否定もしていない。バイナンスのデプロイヤーウォレットは2020年12月以来アクティブになっておらず、被害を受けたウォレットは必ずしもバイナンスに関連したものとはいえない。 しかし、バイナンスのブログでは、優れた投稿実績を持つ「The Narrator」という匿名の投稿者が、このエクスプロイトについて「被害を受けたアドレスは、バイナンスのデプロイヤーとつながっている」と述べている。 バイナンスの広報担当者は、同社のセキュリティチームがこのエクスプロイトについて調査中であることを認めた。