ブロックチェーン調査者たちは、EUの匿名企業から1億600万ドル超が窃取された疑いと、老朽化したSolanaトレーディングボットのKingから約78.6万ドルが流出した事故という、2件の重大な暗号資産セキュリティ事故の監視を続けている。ZachXBTやオンチェーン分析アカウントのOnchain Lensなどがケースを追跡している。規模の大きい事案は現在も未解決で、被害者、関与した取引所、攻撃者のいずれも特定されていない。

EU企業、1億600万ドル超の暗号資産を失った疑い

ブロックチェーン調査者のZachXBTは、11月1日、EUの匿名企業が複数の中央型暗号資産取引所の口座から1億600万ドル超のデジタル資産を失った疑いがあると述べた。窃取された疑いのある資金は、当初USDCとUSDTの形で引き出された。

ZachXBTはこの活動に関連する11のアドレスを公表したが、被害者の身元や取引所口座がどのように開設されたかについては明らかにしていない。ウォレットアドレスを公表することは、オンチェーン調査における初期の標準的な手順であり、資金がまだ追跡可能なうちに、取引所、分析企業、ステーブルコイン発行体が監視や対応を行える具体的な識別子を提供するものだ。

その後、容疑者の攻撃者は素早く資金の足跡を覆い隠す動きに出た。翌24時間以内にUSDCはイーサに交換され、資金はWellWalletやKyrrexなどの即時交換プラットフォームを通じて移動された。Wagyuを利用して資産の一部はプライバシーコインのモネロに変換され、その他の資産は複数のブロックチェーンネットワークをまたいで移動した。

ZachXBT、Lazarus Groupの関与を否定

ZachXBTはさらに、この資金洗浄活動は北朝鮮系Lazarus Groupに典型的なパターンには沿っていないように見えると述べた。実際の窃取を実行したのが誰かはまだ特定されていないが、調査者はLazarusの仕業ではないと「高い確信度」を持っていると語った。

この評価は重要だ。最近の大規模な暗号資産侵害の波が北朝鮮のサイバーグループを再び脚光に浴びせている中での発言だからである。ただし、現時点でEUの事案とそれらの作戦を結び付ける証拠はない。暗号資産事案における初期段階の帰属判断は、通常、責任の公式主張ではなくこうした行動的特性に基づくものであり、追跡が続く間は結論が暫定的なままになりうる。

窃取資金、凍結可能なステーブルコインの域を超えて移動

凍結可能なステーブルコインからETHとXMRへの移行は、資金回収の妨げになる可能性がある。USDCとUSDTの発行体は指定アドレス上のトークンを凍結できるが、イーサのような資産には同等の機能を持つ中央発行体が存在しない。モネロはさらに難題であり、ネットワークのプライバシー機能により取引から識別情報がすべて除去される。

即時交換やクロスチェーンブリッジが素早く利用されたことも資金の足跡をより複雑にしており、調査者は various なネットワークやサービスを通じて活動を追跡する必要がある。注目すべき具体的な展開は、USDCとUSDTの発行体が公表された11のアドレスのいずれかを凍結するかどうかである。発行体レベルのこのような措置は、過去の大規模窃取事件でも用いられてきた。

問題のEU企業も関与した取引所も、資金の喪失を確認していない。

Solana MEVボットKing、さらに78.6万ドルを失う

別の事故は、Solanaネットワーク上で稼働する古参の自動アービトラージボットの1つ、Kingを襲った。Onchain Lensによると、同ボットからは約78.6万ドルが流出し、その内訳はおよそ4,260 WSOL、191 SOL、36.6万ドル相当のステーブルコインだった。事故以前、Kingは累計で約720万ドルの利益を上げていたと報じられている。このカテゴリーのボットは価格の非効率を絶えずスキャンして稼働しており、その運転資金は通常、24時間体制で自動的にトランザクションへ署名するオンラインウォレットに置かれている。

SOLANA MEV BOT KING DRAINED OF $786K 💀

King, one of Solana's oldest arbitrage bots with $7.2M in lifetime PnL, was drained of ~$786K, including 4.26K $WSOL, 191 $SOL and $366K in stablecoins.

Drainers: BHRayETPjvgg3BCr9H82V1D6NRwxu5v44JAaVuaod3jU
Forwarder: Ddmy5oM8xtTs1EBC6eF2SZwQfBreewQpFgtUDm51Hkqj
Victim: 7dGrdJRYtsNR8UYxZ3TnifXGjGc9eRYLq9sELwYpuuUu

— Onchain Lens (@OnchainLens) November 2, 2026

Onchain Lensは、容疑の流出先ウォレット、転送ウォレット、被害ウォレットのアドレスも特定した。監視アカウントへのアクセスに具体的にどの手法が使われたのか、またウォレットがその経路で侵害されたのか別の手段によるものなのかは、まだ明らかになっていない。流出先、転送先、被害の各アドレスが公になったことで、流出資金のさらなる移動はオンチェーンで追跡可能だが、侵入手法は依然として未確認である。

両事案はいずれも未解決のままだ。取引所侵害事件では、被害を受けた企業、関与した取引所、実行犯のいずれも公に特定されておらず、Kingの流出事件では、正確な侵害手法が依然として確定していない。

Crypto Ninjasの報道に基づく。