Driftプロトコルへの攻撃にリンクされたウォレットが、盗難資金の別のバッチを入金したと、ブロックチェーンセキュリティ企業のPeckShieldが報告しました。これは当該インシデントに関連する資金の段階的な移動パターンが続いていることを示すものです。今回の動きは、攻撃者が保有する資金のオンチェーンでの追跡が、分散型金融（DeFi）エコシステムにとって依然として重要な懸念事項であることを示しています。

PeckShieldは、同社の@PeckShieldAlertアカウントを通じてXへの投稿でこの入金を検知し、フォロワーに対し、Drift攻撃者が盗難資産の追加送金を行ったと警告しました。PeckShieldやChainalysisのようなオンチェーンセキュリティ企業からの警報は、既知の攻撃による資金が移動していることを示す最初の公的な兆候となることが多く、フラグが立てられたアドレスは新しい取引が確定するたびに継続的に監視できます。

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) October 2026

Source: @PeckShieldAlert on X

今回の警報は、当該アドレスからの資金が段階的に移動してきた記録されたパターンに加わるものであり、残高全体を一度に移動させるのではなく分割して送金する形態と一致しています。攻撃者は複数のウォレット間で盗難資産を再配布あるいは隠蔽し続けています。小刻みに資金を移動させることは、攻撃後の資金洗浄で知られるパターンであり、個々の送金は一度の大型送金に比べて、取引所やコンプライアンス部門が入金に適用する監視閾値をトリガーする可能性が低くなります。

段階的な資金移動パターンにおける別の入金

PeckShieldの警報における「another batch（別のバッチ）」という表現は重要です。これは、当該アドレスからの盗難資金の移動が報告されたのが今回が初めてではない裏付けています。これまでの追跡では、攻撃者はすでに23,095 ETHをTornado Cashに移動させており、このプライバシープロトコルを大型の不正送金に対する標準的な資金隠蔽レイヤーとして利用していました。このプロトコルは多数のユーザーからの入金をプールし、元のアドレスとオンチェーン上で直接つながらないアドレスからの出金を可能にするため、アナリストはこのプロトコルへの送金を資金追跡の分岐点として扱います。今回の入金も、その確立された運用パターンに沿ったものです。

Chainalysisは以前、資金の流れの中に経由地（ストップオーバー）ウォレットを特定しており、これはオンチェーン上の帰属特定を難しくするための多段階ルーティング戦略と一致しています。Drift攻撃者に関連付けられたアドレスはEtherscanで直接照会でき、公開されている取引履歴には、最初のインシデント以来、セキュリティ研究者が監視してきた一連の送金の流れが反映されています。

今回の入金の前に、攻撃者のウォレットは市場で追加の1,195 ETHを購入した後、合計130,262 ETH超を蓄積していました。この異例な動きは、当該アドレスが休止状態ではなく、依然として運用上アクティブであることを示唆するものでした。

継続的な資金移動が追跡活動に与える意味

入金が増えるたびに帰属の特定は複雑になりますが、同時に新たなオンチェーン上の証拠も生み出されます。攻撃者の既知アドレスからのすべての取引は、ブロックチェーン分析企業がウォレット、取引所、ミキシングサービス間の資金の流れを把握するために利用する追跡可能なグラフを拡大します。したがって、新たな入金はリスクイベントであると同時にデータポイントでもあります。

調査者にとっての焦点は、今回の資金の送金先が、既知の取引所の入金用アドレスなのか、新たに作成された中継ウォレットなのか、それともプライバシープロトコルなのかという点です。現時点の報道では、これらの詳細はいずれも確認されていません。送金先と金額がオンチェーンの記録に基づいて独立に検証されるまで、この特定の資金移動の規模は定量化されないままです。

Drift攻撃者は、一時期休止状態に見えた後、活動を再開しており、すでに分析企業の注目を集めています。入金が続いていることは、攻撃者が活動を停止していないことを示しており、これは通常、影響を受けたプロトコルや法執行機関との積極的な追跡や法的連携の緊急性を高める展開です。

未確認の事項

本報道の時点で、いくつかの重要な詳細が未確認のままです。今回のバッチで入金された具体的な金額は確認されていません。送金先のウォレットまたはプラットフォームは公に特定されていません。この特定の資金移動に関連して、Driftプロトコルチームや関係する法執行機関からの公式声明は発表されていません。

この入金を検証可能に確認するには、既知の攻撃者アドレスにリンクされたトランザクションハッシュ、送金時点での米ドル換算額、そして受け取りアドレスまたはコントラクトの特定が必要です。これらの詳細は、特定のトランザクションが特定され、セキュリティ研究者によって公開されれば、Etherscanを通じて追跡可能になるはずです。それまでの間、PeckShieldや他の分析チームからの追加の警報が、新たに入金された資金が次にどこへ移動するかを示す最も有力な公的な合図となるでしょう。

本件の今後の報道は、検証可能なオンチェーンの記録、またはインシデント対応に直接関与する当事者からの声明に基づくべきです。Driftプロトコルに2億8,500ドルの損失をもたらした当初の攻撃は、その後のすべての資金追跡の基準点を確立しており、移動が確認されるたびに、調査者が追跡しようとしている未確認残高の総額が減少します。