2月、Avalanche上の分散型金融プロトコルPlatypusが約1000万ドル相当のハッキングの被害にあった。容疑者であった2人の兄弟はフランスの裁判所によって無罪となり、その欠陥はPlatypusのスマート・コントラクトに由来すると考えられている。
の専門弁護士からの最新情報です。
Platypus：約1000万ドル相当のハッキング
今年2月、アバランチ（AVAX）上でホストされていた分散型金融（DeFi）プロトコルPlatypusが950万ドル相当のハッキングを受けました。バイナンス、フランス国家警察、オンチェーン捜査官ZachXBTの共同努力のおかげで、2人の容疑者がすぐに逮捕された。
モハメド・Mとベナマー・Mの2人の兄弟はそれぞれ、自動データ処理システムへのアクセスと管理、詐欺、マネーロンダリング、盗品取り扱いの罪で起訴された。10月26日、主犯格のモハメド・M（22歳）は犯行を認めたが、「ホワイトハット」ハッカーとして行動し、カモノハシから報奨金を受け取る前に資金を返却するつもりだったと主張した。
890万ドルがアバランチ・スマートコントラクトとAaveプロトコルに誤って凍結されていたため、ハッカーは27万ドルしか引き出すことができなかった。
@Platypusdefiが悪用され、合計で905万ドルの損失となった。このプロジェクトは3回の攻撃で大きな損失を被ったが、攻撃者は3回目の攻撃で合計～27万ドルしかコントロールできなかった。攻撃者の最初の資金源は@FixedFloatであった。
– MetaSleuth (@MetaSleuth) February 17, 2023
しかし、検察官は懲役5年（うち執行猶予3年）を求刑し、出頭命令も出した。当時、検察官は、フランスで初めて暗号ハッキングに関連したこの事件は、通常の金融犯罪と同じ深刻さで扱われるべきであると述べ、「仮想通貨が深刻さを取り除くと考えるのは、我々が持ちうる欠陥である」と付け加えた。
フランスの司法は暗号通貨と相容れない
逆に、カモノハシプロトコルの弁護士であるマリー・ロビンは、この判決に強く反発し、「ブロックチェーン上での悪用や詐欺行為に対する白紙委任状」と表現した。
“[これは]フランスの裁判所による技術への逆行的なアプローチである。[ブロックチェーン上の資金窃盗を容認するような異常な判決に直面する可能性のある国に、企業は進出しようとは思わないだろう。
しかし、裁判官はカモノハシ2兄弟に、カモノハシにはまだ民事で訴える選択肢が残っていること、彼らに対する告訴が取り下げられなかったとしても、これは再びそれを行う「白紙委任状」には当たらないことを念押しした
。
法律事務所ORWL
による検証。
この事件の内幕をより深く理解するため、暗号通貨とWeb3を専門とするORWL法律事務所のロマン・チリー弁護士にインタビューした。
まず彼は、判決は最終的なものではなく、下された評決を検討する必要があることを強調している。
第一に、判決はまだ確定しておらず、検察は判決が下された後、10日以内に控訴することができる」
。
その後、ロマン・チリーは、被告がプロトコルを設計通りに使用した限りにおいて、裁判所がその行為を必ずしも犯罪として認定しないことは理解できると説明している」
「次に、ロマン・チリーは、被告がプロトコルを設計通りに使用した限りにおいて、裁判所がその行為を必ずしも犯罪として認定しないことは理解できると説明している。
そして、便宜上、”ハッキング “という用語は、犯行の技術的な方法と犯人の意図や準備のレベルの両面から、多種多様な状況をカバーするために使用されており、したがって、それらを法的に分類することができる。私はカモノハシ事件から、被告が緊急脱退条項を発動したと理解しているが、これは議定書の下で技術的には可能だった。この発動が明らかに合法的ではなく、悪意を持って行われたと思われるのであれば、これが刑事犯罪にあたるのか、悪意による契約履行にあたるのかという議論は、私には非合法とは思えない。
最後に、この弁護士は、フランスにおける分散型金融を管理する規制がまだ少し明確化する必要がある限り、このような判決は驚くべきことではないと指摘している。
要約すると、この判決は、DeFiにおけるサイバー犯罪の分野における刑事裁判所の新たな法理論と一致しているように思われる。というのも、裁判所は、スマートコントラクトの不正確な設定に起因するバグや機能に起因する訴訟状況に刑事罰を課すことを望んでいないからである。そのような事態の解決は民事裁判所に委ねられている。
