Stabble Crypto、北朝鮮のハッカー騒動を受け流動性引き出しを呼びかけ
Solana上の分散型暗号通貨取引所であるStabbleは、プロトコルの新しい経営陣が緊急撤退通知を発行したことを受け、火曜日の1回の取引セッションでロックされた総価値の62%を失い、DeFiLlamaのデータによると、TVLは約175万ドルから数時間以内に66万3000ドル未満に減少しました。
今回の撤退は攻撃者主導ではなくプロトコル主導によるものであり、それ自体が異例ではあるものの、測定可能なリスク事象です。
発端となったのは、オンチェーン調査員のZachXBTが、渡辺啓介という偽名で活動していたとされる北朝鮮工作員を、Stabbleの元最高技術責任者として特定したことです。この人物は2025年までその職を務めていたと報じられています。
約4週間前にプロトコルの管理を引き継いだ新しい経営陣は、ザックXBTの身元が公に明らかになってから約7時間後の午前9時34分(米国東部時間)に、Xに対して明確な警告を発しました。
- StabbleのTVL(総負債額)は、2026年4月7日の緊急警報発令から数時間以内に62%も減少し、175万ドルから66万3000ドル未満になりました。
- オンチェーン調査員のZachXBTは、Stabbleの元CTOで、渡辺啓介という偽名を使っていた人物が北朝鮮の工作員である疑いがあると特定しました。
- 不正利用や資金漏洩は確認されていません。Stabbleの新チームは監査を実施するとともに、予防措置として全額の資金引き出しを推奨しています。
- 今回の警告は、少なくとも7年前からDeFi業界全体で記録されている、北朝鮮関連のIT人材による組織への侵入というパターンに沿ったものです。
探ってみよう:非対称的な上昇ポテンシャルを持つ最高のプレローンチトークンセール
元CTOが北朝鮮工作員としてマークされる – アーキテクチャの暴露が実際に意味すること
このシナリオにおける構造的リスクは、実際に攻撃が行われることではなく、潜在的なバックドア、侵害された鍵管理インフラ、あるいは国家とつながりのある主体が非公開のアクセス権を持って作成または監査したスマートコントラクトに組み込まれたロジックの可能性です。
元CTOであれば、コアプロトコルコードへの直接書き込み権限、開発段階における管理キー、そして契約全体のアーキテクチャに関する可視性を有していたはずです。
Stabble氏の新チームは、スマートコントラクトのアップグレードメカニズムが導入されていたかどうか、また、前CTOが移行後もマルチシグ署名権限を保持していたかどうかについては明らかにしていません。
これらの詳細は重要です。侵害されたキーによって部分的にでも制御されるアップグレード可能なプロキシ契約は、過去の事例ではなく、現在も有効な攻撃経路となります。チームは、リスクの全容を把握するために監査を実施していることを確認しました。
開発者は、関連するSolana DeFiプロジェクトであるElementalの開発にも携わっていたと報じられています。この事実は、潜在的な攻撃対象領域がStabble独自の流動性プールだけでなく、接続されたプロトコルインフラストラクチャにまで及ぶことを示唆しています。本稿執筆時点では、どちらのプラットフォームにおいても脆弱性は発見されていません。
この潜入モデル――北朝鮮と関係のあるIT技術者が偽名を使って暗号通貨企業で開発者の職を得る――は、少なくとも7年間にわたって記録されている作戦パターンであり、特にDeFiプロトコルを標的とする作戦の巧妙化が進んでいます。
Solanaのエコシステムは、国家とつながりのある主体からの継続的な圧力に直面しており、確認された事件の発生ペースは2026年初頭まで加速しています。
Stabbleの新しい暗号通貨チームが緊急警報を発令
Stabbleチームの公式な対応は、直接的かつ明確でした。Xに投稿されたアラートには、「緊急事態!皆さん、すぐに一時的に流動性を引き出してください!用心に越したことはありません。」と書かれていました。
この声明が実務上の重みを持つのは、それが新しい経営陣、つまり自らをクオンツでありDeFiの初期参加者と称する人々から発せられたからであり、物語を操る広報専門家から発せられたものではないからです。
その後の投稿で、チームの姿勢が明確にされました。「メッセージを受け取り、対応中です。私たちの最優先事項は、LP(流動性プロバイダー)の安全です。私たちは広報担当者ではなく、クオンツであり、初期のDeFiデジェン(DeFiの熱狂的なファン)です。皆様の声は届いており、フィードバックは重要です。」
このメッセージは、プロトコルの体裁よりもLP(リミテッド・パートナー)の資本保護を優先しており、元CTOの身元が確認されていることを考えると、これは妥当な立場と言えるでしょう。
ZachXBTの身元が公表されてから公式の緊急警報が発令されるまでの7時間の空白期間は、チームが公表前に内部リスクの評価に時間を費やしたことを示唆しています。その評価が具体的な対策につながる知見をもたらしたかどうかは明らかにされていません。
