【4月16日】ZKsync侵害とBinance復旧、USDT0・Web3の管理権限

2025年4月16日は、Web3のサービス拡大と、それを支える管理権限や外部基盤の問題を合わせて確認したい日です。ZKsyncのエアドロップ管理者侵害、Binanceの障害対応、USDT0、OKXのウォレット方針、Sealのテストネットを、同日までの資料で整理します。

ZKsyncでエアドロップ管理者のアカウントが侵害

ZKsyncは4月15日、エアドロップに関係する管理者アカウントが侵害され、未請求のZKトークン約500万ドル相当が第三者の支配下に入ったと公表しました。これは一般利用者のウォレット残高が一斉に流出したという発表ではありません。チームは利用者の資金に危険はなく、必要な安全対策を進めていると説明しています。

同日付のCryptoSlateは、影響がエアドロップの配布用コントラクトに限られ、ZKsyncのプロトコルやZKトークンのコントラクト、ガバナンス基盤には及んでいないというチームの説明を伝えました。発表で示された影響範囲と、調査で今後明らかになる侵入経路は分けて読む必要があります。

ブロックチェーンが正常に動いていても、その上の配布プログラムを操作する権限が奪われれば、別の場所で被害が生じます。利用者が管理する鍵、配布を管理する鍵、ネットワークそのものの安全性は同じ問題ではありません。「L2だから安全」「ネットワークが止まっていないから被害はない」といった判断では、この違いを見落とします。

約500万ドルという評価額も、一定時点のトークン価格に基づく規模を表すもので、被害の最終確定額や回収済みの金額ではありません。4月16日時点では回収の成否を先取りせず、追加の公式報告で対象と対策を確かめる段階です。エアドロップの再配布や補償を名乗る案内があっても、公式の発表と照合せずに資産の移動や署名を行う理由にはなりません。

BinanceはAWS関連の障害後に出金を再開

4月15日、BinanceはAWSデータセンターの一時的なネットワーク中断が一部サービスに影響したと説明し、予防的に出金を停止しました。その後、同社の公式ニュースアカウントは、サービスが順次復旧し、出金も再開したと伝えています。ただし、完全な復旧まで一部で遅延が生じる可能性があると付記しました。

ここで確認できるのは、Binanceが利用するシステムの一部に影響が出たということです。AWSの全サービスが世界中で停止したことや、ビットコインなどのネットワーク全体が止まったことを示すものではありません。取引所の出金受付と、ブロックチェーン上で取引を確定させる処理は別々に動いています。

そのため、出金が再開したという通知が出ても、すべての依頼が同時に着金するとは限りません。確認する順序は、取引所での受付状態、送信された取引の識別番号、送信先チェーン上での確定状況です。取引番号がまだ発行されていない段階と、送信後に承認を待っている段階では、遅延の場所が違います。

今回の障害は、暗号資産の取引画面や入出金管理にもクラウドなどの外部基盤が関わることを示しています。保管方法を比較する際には秘密鍵の保有者だけでなく、操作画面や送信経路が使えないときに何ができるかも確認材料になります。なお、この発表は海外のBinanceに関するもので、日本向けサービス全体への影響を一括して述べたものではありません。

USDT0はEthereum上のUSDTと1対1で対応

USDT0は、4月に初めて登場したトークンではありません。運営側は2025年1月16日に開始を発表し、最初の対応先をKrakenが開発するL2のInkとしました。公式説明によると、Ethereum上のUSDTを1対1の裏付けとして、対応する複数のチェーンへ利用範囲を広げる仕組みです。

利用する技術はLayerZeroのOFT規格です。「Layer0」という独立した名称の技術と混同しないようにする必要があります。開始時の発表は、InkとEthereumの間で移動できること、対応チェーン上のUSDT0をEthereum側のUSDTの解放と引き換える仕組みを説明しています。

整理すると、USDT0とUSDTの対応関係、そのUSDTと発行体の準備資産との関係は、別々に確認する層です。USDT0が1対1で裏付けられるという説明から、利用者がいつでも無条件に銀行口座へ米ドルを引き出せるとはいえません。チェーン間の移動と、発行体を通じた法定通貨への償還は異なる手続きです。

複数チェーンで同じ資産を扱いやすくする仕組みでも、送信先の対応状況や取引所の入金対応は個別に確認する必要があります。トークン名が似ていることだけを根拠に送ると、受取側がそのネットワークに対応していない場合があります。特に移動元と移動先、トークンのコントラクト、手数料に使う資産を一致させて確認することが大切です。

OKX幹部はセルフカストディと規制対応の両立を説明

4月15日に公開されたOdailyのインタビューで、OKXのグローバル最高商務責任者Lennix Lai氏は、Web3ウォレットの方向性としてセルフカストディと複数チェーンへの対応を挙げました。ユーザーがオンチェーンの資産を管理し、OKXが直接その資産を預かる形にはしないという説明です。

同氏は、規制当局への説明と技術面の対応も課題として挙げています。取引履歴などを基にアドレスのリスクを分析する構想について語り、取引所で本人確認書類を提出する手続きと、オンチェーンの識別の仕組みを区別しました。これらはインタビューで示された方針であり、すべての機能が完成して提供されているという発表ではありません。

また、停止中のDEXアグリゲーターについては、再開にはなお時間が必要と述べています。ウォレットを使えることと、その画面から複数のDEXを比較して取引できることは別です。資産を保持する機能、取引先を探す機能、取引を送信する機能を分けると、サービス停止がどこに影響するかを理解しやすくなります。

セルフカストディは資産を自分で管理できる一方、署名する内容や復元情報の扱いも利用者が確認する方式です。製品名やスポンサー契約だけで安全性を判断することはできません。今回の発言から読み取れるのは、使いやすさ、資産管理の権限、外部サービスとの接続、規制への対応を並行して考えるという開発方針です。

Sealのテストネットは配布報酬より機能を確認する

Mysten Labsは4月3日、Sealをテストネットで公開したと発表しました。Sealは、暗号化した情報を誰が復号できるかを管理するサービスです。Sui上のMoveでアクセス条件を定義し、チェーン外のサービスが復号に使う鍵を提供する構成で、公開されたデータを誰でも読める状態にしないための仕組みを扱っています。

発表では、許可した利用者だけへの情報共有や、購読者向けのコンテンツ提供などが用途として挙げられました。複数のサービスのうち一定数を利用する方式も選べますが、設定した条件や選んだ運営者への信頼は残ります。「分散型」という言葉だけで、鍵や権限の設計を確認しなくてよいわけではありません。

初期テストネットの目的は、開発者と利用者が一連の機能を試し、意見を集めることです。この公式発表には、参加者への将来のトークン配布を保証する内容はありません。試験用トークンを使って操作できることと、経済的な報酬を受け取る資格が得られることを混同しないようにする必要があります。

Web3の新しいサービスを見る際は、何ができるかに加えて、誰がどの操作権限を持つかを確認すると違いが明確になります。今回の5つの話題でも、管理者アカウント、出金システム、チェーン間の移動、ウォレット、復号鍵と、問題となる場所はそれぞれ異なります。個々の仕組みを区別することが、ニュースを過大にも過小にも受け止めないための出発点になります。

よくある質問

Q. ZKsyncの一般利用者の資金も流出したのですか？

A. チームは利用者の資金に危険はなかったと説明しています。公表された対象はエアドロップに関係する管理者アカウントと未請求分で、プロトコル全体の侵害とは区別されています。

Q. USDT0は米ドルそのものですか？

A. Ethereum上のUSDTを1対1の裏付けとして複数チェーンで利用する仕組みです。チェーン間の移動と、銀行口座で米ドルを受け取る手続きは同じではありません。

Q. Sealのテストネットに参加すると配布が保証されますか？

A. 確認した公式発表の目的は機能試験とフィードバックです。将来のトークン配布を保証する内容はありません。

この記事の出典

※本記事は公開情報をもとにした一般的な情報提供であり、投資の勧誘や助言ではありません。暗号資産・NFTの価格は大きく変動します。最新の情報は各公式発表をご確認ください。