MSTR Cat

暗号資産法/レベル VI · 市場での行為/6.2 インサイダーとラグプル/レッスン 6

ハックやエクスプロイトは窃盗行為である

「コードがそれを許容していた」ではなぜ米国検察によるスマートコントラクトのエクスプロイト行為に対するコンピュータ詐欺、電信詐欺、マネーロンダリングとしての起訴が止められなかったのか、そして裁判所はどこでそれに反論したのか。

本コースは教育を目的としたものであり、法律・税務・投資に関する助言ではありません。暗号資産に関する法律は国や州によって異なり、頻繁に変わります。行動する前に、お住まいの地域の現行ルールを資格のある弁護士または税理士にご確認ください。

最小コストの道

法律が認める範囲で、最も安く、税負担が最も軽く、最も簡単で、最もプライバシーを守れる方法を、優先順に示します。各ステップには根拠となるルールと、合法であり続けるための条件を記しています。

  1. 開発者：最も安価な法的保護は、ローンチ前に策定するインシデント対応計画であり、ログやハッシュの保全、攻撃者アドレスの記録、IC3・ステーブルコイン発行体・暗号資産取引所への連絡を誰が担当するかを明記する。報告にはコストがかからないが、遅れは凍結（フリーズ）という機会を失わせる。
  2. 被害者プロトコルは、民事補償損害賠償および差止請求として18 U.S.C. §1030(g)に基づく民事訴訟を起こすことができる。これは刑事事件と並行して可能である。ただし、行為の発生時または損害を発見した時点から2年以内に提起しなければならない。
  3. 搾取された資金を保持するための安上がりで合法的な方法は存在しない。「コードがそれを許している」という理由では、アフメドが2024年に受けた3年間の懲役刑や約1,230万ドルの没収処分を免れることはできなかった。合法的な代替案としては、公開されているバグバウンティ制度を通じてその欠陥を報告することだ。
  4. 悪用や制裁対象者（例えばFBIが2025年2月のBybit盗難事件と関連づけたような人物）に遡及して追跡できる資金を受領・移動させてはならない。OFACの無料制裁リストとの照合にはコストがかからない。民事上の制裁罰則は、一般的に厳格責任（strict liability）である。

用意するもの18 U.S.C. §1030、コンピュータ詐欺および乱用法（law.cornell.eduにて）2024年4月に米国検察官が発表したシャキーブ・アフメドの判決、および2025年2月に発表されたメジェドヴィッチに対する起訴内容2025年2月26日にFBIがBybitの窃盗事件に関して発表した公共サービスのお知らせ（PSA）レッスン6.1.4（フロントランニングとMEV）および6.1.5（Mango Marketsの事例）

問い

  1. スマートコントラクトが資金の引き出しを許可しているのなら、それを取ることがどうして窃盗になるのでしょうか？
  2. 検察官はDeFiの悪用者に対してどの連邦法を適用するのか？
  3. エクスプロイトが行われた後、プロトコルやその利用者は警察に通報する以外に何ができるのか？

探究

  1. 一部の悪用者は、スマートコントラクトこそが全ての合意内容であるため、そのコードが許可することなら何でも行ってよいと主張している。しかし米国の検察当局はこの見解を否定している。彼らは、詐欺の意図で無断で保護されたコンピュータにアクセスしたり、承認されたアクセス権限を超えたりした場合に処罰するコンピューター詐欺・乱用法（18 U.S.C. §1030）のもとで訴追し、また偽の価格や操作された入力値といった欺瞞を利用した悪用行為には電信詐欺法（18 U.S.C. §1343）のもとで訴追している。さらに、収益をブリッジ、ミキサー、スワップを通じて隠蔽する場合にはマネーロンダリング法の適用も行われる。裁判所では、これらの境界線がどこにあるかを今も検討中である。
  2. スマートコントラクトをハッキングしたとしての初の有罪判決はニューヨーク南地区で下された。経歴にスマートコントラクトのリバースエンジニアリングやブロックチェーン監査の経験が記載されているシャキーブ・アフメドは、2022年7月に偽の価格データを利用してある分散型取引所で約900万ドル分の過大な手数料を発生させた。その数週間後、彼はNirvana Financeを攻撃し、同社の資金のほぼ全額にあたる約360万ドルを奪った。Nirvana Financeはその直後に閉鎖された。彼はブリッジやモネロ、ミキサーを使って不正な収益を洗浄した。2023年12月、彼はコンピュータ詐欺の罪で有罪を認めた。
  3. 2024年4月12日、ビクター・マレロ判事はアフメドに懲役3年および保護観察3年を言い渡し、約1,230万ドルと大量の暗号資産の没収を命じ、さらに2人の被害者に500万ドル以上の賠償を命じた。2025年2月、ニューヨーク東部地方検察庁はカナダ人のアンディアン・メジェドヴィッチに対し、電信詐欺、コンピュータハッキング、恐喝未遂、マネーロンダリングの罪で起訴状を公開した。検察側によると、彼は借り入れた資金を使って人為的な価格を作り出し、KyberSwapおよびIndexed Financeのプールから約6,500万ドルを抜いたという。起訴時、彼は依然として逃亡中だった。
  4. すべての起訴が成立したわけではない。アブラハム・アイゼンバーグに対するMango Markets関連の詐欺および操作行為に関する有罪判決は、証拠に虚偽の陳述があったとは示されなかったため、2025年5月に第一審裁判官によって取り消された。政府の上訴についてはレッスン6.1.5で説明している。イーサリアムのブロック生成プロセスを利用して約2,500万ドルを12秒間で奪ったとされるアントン・ペライール＝ブエノおよびジェームズ・ペライール＝ブエノの事件は、2025年11月に裁判手続無効（ミストライアル）に終わった（レッスン6.1.4）。開発者たちにとってのメッセージは曖昧である。悪用行為は日常的に起訴されているが、コードを利用した「操作的」な取引が詐欺法の適用範囲にどこまで含まれるかは依然として未定だ。
  5. 刑法は単なる一つの手段に過ぎない。コンピュータ詐欺・乱用法によれば、適格な損害や損失を受けた者は、補償的損害賠償および差止命令を求めて民事訴訟を起こすことができる（18 U.S.C. §1030(g)）。ステーブルコインの発行業者や取引所は、自らが管理する資産を凍結することができる。国家主体も制裁の問題を提起している。2025年2月26日、FBIは2025年2月21日頃にBybit取引所から約15億ドルが盗まれた事件を、「TraderTraitor」と呼ぶ北朝鮮の仕業だと断定し、関連するアドレスのブロックを各サービスに要請した。このような資金を扱う者はいずれも制裁の対象となり得る（レッスン5.2.5）。
  6. プロジェクトを開始する前に、開発者向けの実用的な対応計画を作成しておく価値がある。その中には、ログやトランザクションハッシュを誰が保管するか、攻撃者のアドレスを誰が記録するか、そしてFBIのIC3や影響を受けたステーブルコイン発行元、主要な取引所に連絡を取るのは誰かが明記されているべきだ。また、攻撃者と話すことができるのは誰か、何を提供できるのかも定められるべきだ（レッスン6.2.7）。誰に対しても起訴免除を約束してはならない。プライベートなプロトコルではそれを保証することはできないからだ。ユーザーは、コードについて攻撃者が何と言おうと、故意に盗まれた資金を受け取ったり移動させたりする行為自体がマネーロンダリングとして処罰される可能性があることを知っておくべきだ。

重要な事実

  • 18 U.S.C. §1030(a)(4)は、詐欺の意図で無許可で保護されたコンピュータにアクセスしたり、許可されたアクセス範囲を超えてアクセスし、それによって何らかの価値あるものを得る行為を処罰する。
  • シャキーブ・アフメドは2023年12月、コンピュータ詐欺の罪で有罪を認めた。検察によると、これはスマートコントラクトへのハッキング行為に対する初の有罪判決となった。
  • 2024年4月12日、アフメドは懲役3年の判決を受け、約1,230万ドルの没収と500万ドル以上の賠償金支払いが命じられた。
  • 2025年2月、ニューヨーク東部地方検察庁は、アンディアン・メジェドヴィッチに対し、KyberSwapおよびIndexed Financeから奪われた約6,500万ドルを巡る電信詐欺、コンピュータハッキング、恐喝未遂、マネーロンダリングの罪で起訴した。
  • 18 U.S.C. §1030(g)により、違反行為によって適格な損害または損失を被った者は、補償的損害賠償および差止命令の救済を求めることができる。
  • 2025年2月26日、FBIはBybit取引所から約15億ドルが盗まれた事件の犯人として、「TraderTraitor」と呼ぶ北朝鮮のグループを特定した。

演習 九・六・三・一

9集めるスマートコントラクトのバグを利用して資金を奪うことを正当化するために人が言いそうなこと（リストは短くなることもあります）を最大9つ挙げてください。「コードがそれを許可していた」「これはアービトラージだった」「返すつもりだった」などです。
6まとめる承認に関する論点、欺瞞に関する論点、返還の意図に関する論点、市場の公平性に関する論点、被害者が誰であったかに関する論点、そして単なる言い訳に過ぎない論点の6つのカテゴリーに分類してください。
3絞り込む6つのカテゴリーを、裁判所が真剣に受け止めた主張、検察官が却下した主張、そしてまだ検証中の主張という3つのグループに分類する。
1結晶化する取引を許可するスマートコントラクトが、その取引の合法性を確定させない理由を、あなた自身の言葉で1文で説明してください。

事実確認

日付、数字、主張は、下記に記載された公表資料と照合して確認しました。

インタラクティブ版で開く →

EN PT ES ZH KO RU DE FR MS