意外な展開だが、フランスの裁判所は、2023年2月に起きたプラティパス・ファイナンスへの850万ドルのハッキングの責任者を潔白とした。

裁判所は、アバランチ・ネットワークに基づくAMM（オートメーテッド・マーケット・メーカー）プロトコルへの高度なフラッシュ・ローン攻撃を指揮したモハメド・M（22）を無罪とした。

スマート・コントラクトの脆弱性を悪用して資金を流出させたにもかかわらず、裁判所は数年の実刑判決を求める検察の要求を退けた。

法的裁定と技術的追跡

ル・モンド紙によると、捜査当局はZachXBTのような暗号解読のパイオニアを頼りに、盗まれた暗号をPlatypus Financeの情報漏えい事件からわずか1週間後に犯人まで突き止めたという。

裁判所は、Mohammedが一般にアクセス可能なスマートコントラクトを使用したことは、刑事法上の不法侵入には当たらないと判断した。さらに、Platypusの欠陥のある緊急出金メカニズムを悪用してトークンを吸い上げたことは、詐欺の法的基準を満たさない。

倫理的ハッカーの防御

モハメッドは倫理的なハッカーであると主張し、資金を返却するつもりであり、10％のホワイトハット懸賞金を得ることを目指していたと主張した。しかし、解読キーの取り扱いを誤ったため、盗まれた資金のかなりの部分が永久にロックされる結果となった。

Platypusは、AMMの流動性プールに預けられている盗まれたUSDコイン（USDC）の一部を回収するため、カウンターハッキングを開始した。

フラッシュローンフォールアウト

フラッシュ・ローン攻撃の際、モハメッドは誤って数百万ドルの盗難資金を閉じ込めてしまい、約27万ドルしか回収できなかった。Platypusはカウンターハックにより、USDCで240万ドルを救い出した。

不正アクセス、詐欺、マネーロンダリング（資金洗浄）、盗品受け取りに関する起訴を取り下げた裁判所の決定は、分散型金融（DeFi）事件に既存の法的枠組みを適用する際のユニークな課題を浮き彫りにしている。

司法権の複雑さと将来への影響

検察の失敗は、DeFiの刑事執行の管轄権が進化していることを浮き彫りにした。プロトコルは民事裁判を通じて損害賠償を追求することができるが、現行の刑事規制では明確さが欠けており、分散型ネットワークのグローバルな性質と相まって、DeFi空間における新たな課題に対処する上で既存の法的枠組みが適切であるかどうか疑問が投げかけられている。

カモノハシが民事訴訟を起こす可能性があることを裁判所が示唆したことで、この注目の事件の余波はさらに複雑なものとなった。