Etherscanが「Drift Exploiter 5」とラベル付けしたウォレットが、Ethereumブロックチェーン上で動作するプライバシープロトコルTornado Cashへ資金を送金しました。未確認の報道によると、複数のトランザクションにわたる送金総額は25,710 ETHに達するとされています。オンチェーン記録は少なくとも1件の入金を独立に確認しており、Drift Protocolのエクスプロイトに関連する資金の動向と回収の可能性をめぐる関心が再び高まっています。

確認されたオンチェーン活動

Etherscanの記録によると、2026年10月20日09:21:35 UTCに成功した入金トランザクションが記録されています。送信者は、Etherscanが「Drift Exploiter 5」と特定するアドレス 0xaa843ed65c1f061f111b5289169731351c5e57c1 です。

このウォレットは316件のトランザクションを積み重ねており、Etherscanで「Drift Exploit」タグが付けられていました。確認されたトランザクションでは、10 ETHがTornado.Cash: Routerコントラクト（0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b）に送金されました。内部転送はTornado Cashの10 ETHプールに直接行われました。このプールは、資金の出所を不明瞭にすることを目的とした固定額式の入金メカニズムを採用しています。

Etherscanの過去の法定通貨表示では、この10 ETHのトランザクションは送金時点で24,572.10ドルと評価されています。

報道で引用された25,710 ETHという数字は単一の情報源に基づくもので、公開時点では独立した検証ができていません。したがって、この総額は確認済みではなく「報道済み」として扱われるべきです。ブロックチェーンの証拠が示しているのは、このラベル付きウォレットからTornado Cashルーターアドレスへの送金パターンであり、報じられた総額そのものを独立に裏付けるものではありません。

送金が監視される理由

Tornado Cashは、スマートコントラクト（Ethereum上で動作する自動プログラム）によって実装されたプライバシープロトコルです。その設計は、送信者と受信者の間のオンチェーン上のつながりを断ち切ることを目的としています。Tornado CashにETHを入金したユーザーは暗号学的な証明を受け取り、後ほどその証明を使って別のアドレスから同額を引き出すことができます。これにより、資金の元の出所を追跡することが大幅に困難になります。

このプロトコルには、論争の多い規制の歴史もあります。米国財務省は2022年8月にTornado Cash制裁を課し、米国市民による取引を禁止しましたが、連邦控訴裁判所がその不変のスマートコントラクトは財産ではなく米国制裁法に基づき遮断できないと判断した後、2025年3月に指定を解除しました。プロトコルに関連する開発者たちは、オランダと米国でそれぞれ刑事手続の対象となっています。こうした法的背景が、エクスプロイトのラベルが付いたウォレットからの入金がコンプライアンス部門やオンチェーンフォレンジック企業から持続的な注目を集める理由の一つです。

プライバシー技術の利用そのものは違法ではありません。一部のユーザーは、取引データの機密保護など正当な目的でプライバシーツールを利用しています。しかし、オンチェーン調査者やセキュリティ研究者は、ミキサーを経由した資金移動が盗まれた資産の回収や特定をより困難にする可能性があるため、エクスプロイト関連のラベルが付いたウォレットからの送金を注意深く監視しています。

ハッキング後、Drift Protocol（Solanaブロックチェーン上に構築された分散型先物取引所）は影響を受けたユーザー向けに返金請求を開始しました。こうした種類の送金は、回収可能な資産をさらに手の届かないものにする可能性があります。Tornado Cashを経由した資金は、凍結・返還・特定が一般にかなり困難であり、これがセキュリティ企業がエクスプロイト関連ウォレットの活動を追跡する理由です。

Etherscanのラベルは裁判所の認定ではありません。「Drift Exploiter 5」というラベルは、オンチェーン調査者がこのアドレスをDriftのエクスプロイトに関連付けたことを示すものであり、法的手続がその結論に達したことを意味しません。送金先アドレスだけでも、いかなる管轄区域においても意図や違法行為を証明するものではありません。

調査者が今後注視する点

ブロックチェーンのセキュリティ研究者は、いくつかのフォローアップシグナルに注目するとみられます。一つは、確認された入金後の数時間から数日以内に、同じラベル付きウォレットからの追加トランザクションがEtherscan上に現れるかどうかです。エクスプロイト関連のウォレットは、大きな一括送金ではなく複数回の入金を行うことがあります。これはTornado Cashのプールが固定額式であり、10 ETHプールは一度に10 ETHのみ受け付けるためです。

もう一つの注目点は出金活動です。Tornado Cashへの入金は、対応する資金が新しいアドレスへ出金されて初めて悪意ある者にとって有用になります。この出金段階の検出はより困難ですが、不可能ではありません。ChainalysisやTRM Labsなどの企業は、出金先アドレスの候補を特定するためのヒューリスティックを開発しています。

調査者はまた、Drift Protocolまたは関連するセキュリティチームが、このウォレットを元のエクスプロイトに結び付け、オンチェーン証拠の詳細を示す公開声明を発表するかどうかも注視するでしょう。公開時点でそのような声明は確認されていません。その検証が得られるまで、25,710 ETHという数字は未確認のままです。

Ethereumは2,457.21ドルで取引されており、過去24時間で2.19%上昇し、時価総額は3,000億ドルを超えています暗号資産全体のFear and Greed Indexは55で「Greed（強欲）」水準を示し、市場参加者がリスク志向にあることを示唆しています。この種のセキュリティ事故は、プロトコルの破綻を引き起こすほどの額でない限り、短期的な価格への影響は限定的であると情報源は伝えています。今回のケースはこれに該当しないとしています。

Driftの返金プロセスは検証済み損失の1%で開始されました。エクスプロイターのラベルが付いたウォレットによるミキサー利用の確認は、より完全な補償の見通しを判断する影響を受けたユーザーにとって重要な情報です。Drift Protocolに資産を保有するユーザーは、返金請求と盗まれた資金の状況に関するDriftチームからの公式発表を注視する必要があります。

この事件は、オンチェーンの透明性の能力と限界の両方を浮き彫りにしています。誰もが、このウォレットが特定の時刻に特定のコントラクトへ入金したことを確認できます。しかしブロックチェーンだけでは、そのウォレットを誰が管理しているかを特定することはできません。トランザクションの可視性と現実世界の説明責任との間のこのギャップは、大規模な暗号資産エクスプロイトの調査の中心であり、ウォレットセキュリティと資金追跡をめぐる継続的な取り組みの課題でもあります。

Bitgetがタイの取引所買収計画に至った3億8,800万ドルのハッキングを含む、報じられた他の大規模ハッキング事例は、オンチェーンフォレンジックチームが取り組んでいる違法資金移動のより広いパターンを示しています。

出典：CoinLineup

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。