「Coinbaseは誤って$1Mをハッキングによって獲得しましたが、被害者にはまだ補償していません」

Coinbaseは$1Mのハッキングで誤って入手した資金を被害者にまだ補償していません

• 7月の73百万ドルのCurveハッキングは、一時的にDeFiプラットフォーム上の価格を混乱させ、トレーディングボットは1度きりのアービトラージ機会を利用するために570ETHを支払った。
• その支払いを受け取ったEthereumのバリデータは、Coinbaseが運営していたようであり、それによってCoinbaseは無意識のうちにその事件の恩恵を受けた。
• 被害者であるAlchemixは、被害者に対する払い戻しを求めてCoinbaseに連絡したが、暗号通貨取引所はお金を返していないようだ。

デセントラル化金融の巨大企業であるCurve Financeへの7月の攻撃は、デフィ市場全体を混乱させた。盗まれたお金の大部分は返還されたが、全員が完全に補償されたわけではない。

ただし、最大の米国取引所であるCoinbaseは、この事件に関連した約100万ドルの利益を得ており、市場参加者や観察者によると、被害者にこの偶然の収益を提供していない。そして、明確に言って、それを提供する義務もない。

この奇妙な状況は、DeFi経済のインフラの特異な特徴に起因している。

Curveから7300万ドル相当の資産が盗まれたとき、プラットフォームの資産価格システムは一時的に狂い出した。トレーディングボットはこの1度きりのアービトラージ機会に気づき、すばやく取引を行うために570ETH（当時の価値で106万ドル相当）を支払った。これはMEVとして知られるプラクティスに関連する歴史上2番目に大きな支払いとなった。

• 「2023年以降に期待される5つのAIトレンド」
• 「ビタリク・ブテリンは慎重を忠告：香港の暗号通貨に対する友好性を長期的な存在のために評価する」
• ビットコインマイナーのF2Poolは、過剰な手数料を支払った後、19.8 BTCをPaxosに返却しました

バリデータはEthereumネットワークを実行し、数多くのバリデータが存在する。この場合、Coinbaseがその支払いを受け取ったバリデータであると、Curveの被害を受けたAlchemix（Curveのハッキングでお金を失った）とMEVの重要な役割を果たすFlashbotsが明らかにしている。

Curveハックで失われた7300万ドルの資産の大部分は回収されたが、Curveベースのトークンをハッカーによって2210万ドル盗まれたAlchemixプロトコルは、Coinbaseがハッキングの結果として得たお金を返すように求めても、拒否されたと述べている。

「Coinbaseは、ハッキングから利益を得たにもかかわらず、いかなる意思表示も示していない」とAlchemixはCoinDeskに述べた。

Alchemixは、Coinbaseが盗まれたお金を保持していると主張し、Coinbaseの代表者が誰に対しても返金する法的義務はないと伝えたと述べている。

Coinbaseのスポークスパーソンは、「現時点では追加の情報は提供できない」と述べ、コメントを控えるとの要求に応じなかった。

この論争は、ブロックチェーンベースの金融の自由奔放な「コードは法律」という理念と、暗号通貨盗難の被害者に対する救済手段のなさという苦悩の緊張感を浮き彫りにしている。

DefiLlamaによれば、今年にハッキングで735百万ドル相当のデジタル資産が盗まれている。暗号通貨ハッキングの広まりと、それが起こった後の資金の回復の難しさは、技術の利用者となりたいと思っている人々にとっての主要な抑止材料として頻繁に引用される。

Coinbase-Curveの物語は、ほとんどの暗号通貨ハッキングに続く資産回収の複雑なプロセスを垣間見る独特の窓を提供している。暗号通貨取引アルゴリズムと即時のアービトラージ機会の入り組んだ世界は、暗号プロトコルから盗まれた資金が最終的にどこに行くかを追跡することを困難にする。頻繁に、暗号通貨ハッキングの最大の受益者は偶然その地位になることが多い-特定の種類のブロックチェーンインフラストラクチャを運営するために驚きの手数料を得ることになる。

これがCoinbaseが直面している状況である。Coinbaseがハッキングの結果として得た資金をCurveの被害者に返金すべきかどうか、またはそれらの資金がまず「不正な資金」であるかどうかは、主に解釈の問題である。

CoinbaseがCurveハッキングから利益を得た方法

7月30日のCurveへの攻撃は、特定の流動性プールのコードのバグを悪用したものであり、プラットフォームのユーザーによって貸し出された暗号通貨のバスケットを利用して「分散型」トークンスワップを容易にするためのものだった。総額7300万ドルの資産が失われ、Curveの位置がEthereumのDeFiエコシステムの中核としての地位を持っているため、この出来事は広範な暗号通貨市場に影響を与えた。

攻撃で排水されたプールの1つには、ether (ETH)とAlchemixが発行したetherの派生物であるalETHが含まれていた。Alchemixによれば、攻撃前、プールには7,259ETHと4,822alETHがありました。その後、攻撃者はトークンの大部分を排水し、ETH 1とalETH 3,856のみが残されました。

トレーダーは流動性プールを使用してトークン間をスワップし、プール内の任意の2つのトークン間の交換レートは、そのプール内の資産の比率によって設定されます。

Curveの脆弱性を受けて、ETH/alETHプールにおけるETHとalETHトークンの巨大な不均衡がアービトラージの機会を生み出しました。賢明なトレーダーは大幅なディスカウントでalETHを購入することができるようになりました。ある取引ロボットがこの機会に気付き、プール内の残りのalETHを安価に買い占め、それらをすぐに売却して別のETH派生物であるfrxETHに交換し、その後ETHにスワップしました。ブロックチェーンのデータによれば、これが示唆されています。

この取引によって、取引ロボットはわずか43 ETHしか得ることができませんでした。取引からの利益のほとんどは、この場合はCoinbaseのバリデータ（検証者）に支払われました。ブロックチェーンのデータによれば、570 ETHという異常に大きな手数料は、バリデータが他の同じ取引を行おうとする人々よりも優先してロボットの取引を自動的に処理するように説得するためのインセンティブとして機能しました。

このような一時的なトレーディングの機会に対して利益を得るために、ブロックチェーンのトランザクションを戦略的に並べ替えるという物議を醸しているプラクティスは、最大限の抽出価値（MEV）と呼ばれています。Flashbotsという主要なMEV企業の報告によれば、alETHのアービトラージ手数料は、イーサリアムブロックチェーンの歴史において単一のトランザクションに対する2番目に高いMEV報酬となりました。

詳細はこちら：Curve Debacle Triggers Transaction Frenzy, Sending Ethereum ‘MEV’ Rewards to Record High

返金不可

公開のバウンティと最後通牒に続いて、Curveを攻撃した者は盗まれたETHとalETHの合計2200万ドル相当をAlchemixに返還しました。CoinDeskによると、良識ある行為者であるホワイトハットは、ハッカーに先んじて資金を抜き取り、1300万ドル相当の資産も返還しました。

義務はなかったが、c0ffeebabe.ethとして知られる取引ロボットのオペレーターは、Curveに近い2,879 ETH（約550万ドル相当）を返還しました。

alETHの不均衡から利益を上げたアービトラージ取引ロボット（Coinbaseが100万ドルを得た取引）は、Alchemixチームの要請に応じて43 ETHの利益を返還しました。

しかし、AlchemixはCoinbaseが同様の行動をとっていないと述べています。

「それは狂っています」と、擬似匿名のブロックチェーンのスリュースであるOgleは、Ogle Security Groupの創設者であり、Curveを含む暗号通貨の盗難からの資産回収に特化しているグループであるテレグラムのメッセージで語りました。「彼らと交渉を試み、電話で話しましたが、彼らは盗まれた資金だと認めたにもかかわらず、資金を返還しません。」

「彼らは中立性と分散化を引用し、道路が犯罪を犯す人々に責任を負うべきではないというような slippery slope の論点を挙げています」と、Coinbaseとの通話に参加したAlchemixの貢献者であるOv3rkoalafiedは述べました。

「それは悪い類推です。彼らは公共の善ではなく、これらの操作から直接利益を得ています」と彼は付け加えました。「もし誰かがあなたの製品を犯罪に利用していて、あなたがそれを知らない場合、あなたは責任を負うことはできません。しかし、特定の犯罪が報告され、それを知って利益を得ている場合、あなたはその資金を返還することが期待されます。」

編集：Sam KesslerとNick Baker

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!