Driftプロトコルの攻撃に関連するアドレスが、約4,440万ドル相当の23,095 ETHをTornado Cashミキシングサービスに移転した。この動きはオンチェーンで確認可能であり、盗難資金の返還に向けた一歩ではなく、回収の可能性からさらに遠ざかる動きを示している。

オンチェーン取引の詳細

今回の移転には約4,440万ドル相当の23,095 ETHが含まれ、Driftの攻撃者に関連するウォレットからTornado Cashを経由して送金された。該当アドレス「0xbddae987…440561b」は、Driftプラットフォームから資金が流出した当初の事件以降、オンチェーン分析者によって追跡されてきた。今回の活動はそれらの資金の返還ではなく、再配置にあたる。

同時期に活動していた関連する受信用アドレスは、ブロックエクスプローラーで etherscan.io から確認でき、資金の流れを独立して検証できる。

オンチェーンデータサマリー:

• アドレス: 0xbddae987…440561b（Drift攻撃者）
• 移動量: 23,095 ETH（約4,440万ドル）
• 送金先: Tornado Cashミキサー

送信元アドレスは Etherscan で直接確認することもできる。

Tornado Cash経由での移動が重要な理由

Tornado Cashは、複数の入金をプールし、ユーザーが新しいアドレスへ資金を出金できるようにするミキシングプロトコルであり、Ethereum台帳上で送信元と送信先の間の視覚的なつながりを断ち切る。攻撃で得た資金をミキサーに入金することで、攻撃者は追跡と帰属の特定を複雑化させている。オンチェーン調査者は入金そのものは観察できるが、個々の資金が最終的にどこへ引き出されたかを正確に追跡することはできない。

米国財務省外国資産管理局（OFAC）は2022年8月にTornado Cashに制裁を科し、北朝鮮のLazarus Groupに帰属する資金を含むサイバー犯罪収益のマネーロンダリングへの関与を理由に指定した。制裁やプロトコル開発者を対象としたその後の法的措置にもかかわらず、スマートコントラクトはオンチェーンにデプロイされたまま稼働しており、どのアドレスからもミキサーを利用できる状態にある。この規制環境は、同サービスを通じて資金を入金するいかなる主体にもさらなる法的リスクをもたらす。

この規模の入金は通常、ブロックチェーン分析企業や調査者による高度な監視の対象となる。観察された動きと最終的な用途を区別することが重要である。ミキサーへの移転は確認可能で検証可能だが、その後の資金の行方については、利用可能なオンチェーン記録からはまだ確認されていない。

Driftと調査者への影響

この規模の移動は資産回収の見通しを低下させる。ミキサーを経由した資金は、追跡可能なウォレットに保管されている資産よりも差し押さえや返還が著しく困難だからである。

この活動は、攻撃者のウォレットがミキシングインフラへの移行などの兆候をとらえるために監視している調査者に直接的に関連する。同様の監視の動態は、以前の Driftハックとそれに伴うSolanaのセキュリティ問題 でも見られた。

この一件は、制裁を受けたインフラを通じた攻撃後の資金洗浄が繰り返されるパターンとなっている暗号通貨プラットフォーム全体の継続的なセキュリティおよびコンプライアンス懸念を浮き彫りにする。注目すべき今後の展開には、ミキシングされた資金が最終的に特定可能な引き出しアドレスに出現するかどうか、OFAC指定の分析ツールが下流の受信者をフラグ付けするかどうか、そしてDriftまたは法執行機関が該当ウォレットに関連する正式な対応を発表するかどうかが含まれる。