ブロックチェーン分析企業のChainalysisは、進行中のDriftハッキング事件においてウォレット統合の段階を特定したと発表しました。それによると、攻撃に関連する5つの個別のウォレットから資金が単一の中間アドレスに移動しており、同社はこれを「中継(ストップオーバー)ウォレット」と位置付けています。この送金は追跡可能なオンチェーン上の展開であり、攻撃者が盗難資産のオンチェーン上での送金経路を能動的に管理していることを示唆しています。

Chainalysis、5つのDrift攻撃ウォレットを単一の中継アドレスまで追跡

X上のChainalysisの投稿によると、Drift攻撃の実行犯は、事件に関連する5つのウォレット間で資産を移動させた後、単一の中継アドレスに統合しました。同社は、セキュリティ事件後に資金を追跡するために取引所、法執行機関、コンプライアンス部門で広く活用されているオンチェーン追跡機能を通じて、この資金移動を特定しました。

5つのウォレットから1つの中間アドレスへの統合は、オンチェーン上で観測可能な具体的な出来事です。Chainalysisは以前にも、分散型金融(DeFi)分野の著名な事件に対して同様の追跡手法を適用しており、Polymarketに関連するオンチェーン活動を監視して不審な取引パターンを検出した実績があります。ウォレット間の資金流動の追跡は、ブロックチェーンフォレンジック企業がハッキング後のタイムラインを確立する上で中核となる作業です。

Drift ProtocolはSolana上に構築された先物および現物取引プラットフォームです。そのインフラはレバレッジポジションを中心に多大なユーの流動性を取り扱っており、ハッキング事件はオープンポジションや預け入れ担保を保有するトレーダーにとって懸念事項となります。

ハッキング資金の追跡において中継ウォレットが重要な理由

中継ウォレット(中間アドレス、リレーアドレスとも呼ばれる)は、資金の送金元と最終的な送金先の中間にある一時的な保管拠点として機能します。オンチェーンフォレンジックにおいて中継ウォレットの出現は、攻撃者が資産を再編成する意図的な一手を打ったことを示しており、別のチェーンへのブリッジ、別トークンへのスワップ、ミキサーを経由した送金の前に実行される可能性があります。

5つの攻撃ウォレットが単一のアドレスに統合されることは、捜査担当者にとって重要なパターンです。複数の送金元ウォレットを1つの拠点に統合することで、アドレスのフットプリントが縮小され、さらなる追跡回避策の前兆となる可能性があります。一方で、統合という行為自体が追跡可能であり、5つの送金元ウォレットはいずれもオンチェーン記録の一部として残ります。

捜査担当者は、ブロックチェーン追跡で判明することと判明しないことを明確に区別しています。資金が5つのウォレットから中継ウォレットに移動したことの確認は取引経路を裏付けるものですが、それ自体で当該アドレスの管理者、その後の資金の再移動の有無、資金回収の可否を確定するものではありません。引用されたChainalysisの報告書は資金移動を記録したものであり、資産回収を発表したり特定の個人を特定したりするものではありません。

ブロックチェーンに精通した捜査担当者は、中間ウォレットの特定を追跡の初期段階と捉えています。資金が中継ウォレットに滞留している間は、当該アドレスからの入金を検知してフラグを立てるよう取引所やブリッジプロトコルに警告を発することができる期間が存在します。この期間がどれだけ維持されるかは、攻撃者が次の段階にどれだけ早く進むかに左右されます。

報告された送金後に不明なままである点

Chainalysisから得られた情報が確定しているのは、5つの攻撃ウォレットが単一の中継ウォレットに送金されたという一つの具体的な出来事です。当該アドレスの管理者、現在保有している資産、資産が存在するチェーン、資金の次の行き先については、報告書では判明していません。これらはフォレンジック追跡が今後の段階で解明を試みる未解決の問いです。

ハッキングによる損失の全容(抽出された総額、関与した具体的なトークン、影響を受けたーザーポジションの内訳など)は、現時点の追跡報告書には含まれていません。これらの数値が、Drift自身の事後開示や今後のChainalysisの更新を通じて明らかになれば、プロトコルの流動性への影響についてより完全な全体像が提供されることになります。

Driftのユーザーおよび流動性提供者にとって最大の未解決の問いは、資金の一部を傍受または返還できるかどうかです。中継ウォレットの特定は資金回収に向けた必要条件ではありますが、十分条件ではありません。ウォレットの特定から実際の資産返還に至る道筋には、通常、中央集権型の入金経路、クロスチェーンブリッジ運営者、場合によっては特定可能な取引相手に対する管轄権を持つ法執行機関との連携が必要となります。

今後注目すべき次のオンチェーン上の展開は、中継ウォレットが保有資産をさらに分散させるか、資産が既知の取引所の入金アドレスに移動するか、あるいはプライバシープロトコルに入るかという点です。それぞれの結果は、追跡可能性および資金回収の取り組みに対して異なる意味を持ちます。追加のオンチェーン上の証拠が現れるまで、Chainalysisの報告書は、資金が未解決の一連の流れの中で確認された一つの中間段階に位置していることを示すにとどまっています。