Drift攻撃者関連ウォレット、1億900万ドルをTornado Cashへ送金
重要ポイント
- •オンチェーンデータによると、Driftプロトコルの攻撃者に関連するとされるウォレットが合計1億900万ドルをTornado Cashに送金したことが判明。
- •ウォレットの帰属および送金者の身元は独立した形では確認されていない。
- •以前に「Drift Exploiter 5」と特定されたウォレットが25,710 ETHをTornado Cashに送金しており、現在追跡されているパターンを確立していた。
- •Solana上の分散型取引所Driftは、被害ユーザー向けに検証済み損失の1%を対象とする返金請求を受付開始。
- •Tornado Cashへの入金は資金追跡を大幅に困難にし、盗まれた資産を回収する現実的な可能性を低下させる。
オンチェーンデータによると、Driftプロトコルのハッキングの背後にいる攻撃者に関連するとされるウォレットが、合計1億900万ドルをTornado Cashに送金しました。Drift攻撃で盗まれた資金を追跡するブロックチェーン調査者らの注目を集めていますが、ウォレットの帰属および送金者の身元は独立した形では確認されていません。
オンチェーンデータが示すもの
Etherscan上のイーサリアムアドレス 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b のオンチェーン記録には、報じられた送金に関連する動きが確認されています。Drift攻撃に関連するとされるウォレット全体の合計額は1億900万ドルです。
「関連する」という言葉には重要な留保があります。ブロックチェーン分析はウォレット間のつながりを追跡できますが、そのつながりだけで誰がウォレットを所有・管理しているかを自動的に証明するものではありません。帰属の特定には取引履歴以外の追加的証拠が必要です。
このクラスタ内のウォレットが同様の方法で資金を動かしたのは今回が初めてではありません。「Drift Exploiter 5」は以前に25,710 ETHをTornado Cashに送金しており、この動きはオンチェーン研究者らによる同様の注目を集め、調査者らが現在より広範なウォレットクラスタ全体で追跡しているパターンを確立しました。\n## Tornado Cashへの入金が重要な理由
Tornado Cashはイーサリアム上に構築されたプライバシープロトコルです。多くのユーザーからの入金をプールし、新しいアドレスへの引き出しを可能にすることで、送信者と受信者のオンチェーン上のつながりを断ち切ります。事実上、ミキシングサービスとして機能し、資金は一方の端から入り、つながりのない資金として反対側から出ていきます。
攻撃の疑いのある資金がTornado Cashに流れると、その後の資金の行方を追跡することは大幅に困難になります。調査者、取引所、資産回収を試みる被害ユーザーは、入金が行われた時点で視認性を失います。これが、報じられた送金が単なる金額以上の重みを持つ理由です。
Tornado Cashの利用自体がすべての管轄区域で違法というわけではなく、このプロトコルには正当なプライバシー上のユースケースがあります。その法的地位も最高レベルで争われてきました。米国財務省外国資産管理办公室(OFAC)は2022年8月にこのプロトコルに制裁を課しましたが、米国第5巡回区控訴裁判所は2024年11月、財務省がプロトコルの不変のスマートコントラクトに対して権限を超えていたと判断し、制裁は2025年3月に解除されました。ただし、攻撃の疑いのある大規模な資金をミキシングプロトコルに送ることは、暗号資産窃盗事件で認識されているパターンです。これは通常、ウォレットを管理する者が資金の出所を隠そうとしていることを示します。
Driftハッキングと返金の取り組み
DriftはSolanaブロックチェーン上に構築された分散型取引所、すなわち中央企業ではなく自動化されたソフトウェア上で動作する取引プラットフォームです。攻撃後、プロトコルはユーザー損失への対応を進めました。Driftは被害ユーザー向けに検証済み損失の1%を対象とする返金請求を受付開始しました。この数字は被害の規模と、プロトコルが即座に返還できる限度の両方を反映しています。
奪われた額と回収可能な額との差は、これらのウォレットを追跡することの重要性を浮き彫りにしています。ミキシングプロトコルへの送金が一回行われるごとに、資金を失ったユーザーが現実的に回収できる可能性は低下します。イーサリアムはすべての取引を公開しているため、このクラスタ内のアドレスからのさらなる入金は発生時点でブロックエクスプローラー上に表示されます。ただし、帰属に関する留保が示すように、可視性だけで背後の人物が誰かが判明することはまれです。
一般の暗号資産ホルダーにとっての意味
Driftハッキングの直接的な影響を受けていないユーザーにとって、主な教訓はリスクへの意識です。分散型取引所は、従来の銀行が備える保険的保護なし、大量のユーザー資金を保有する可能性があります。攻撃が発生した場合、回収はほとんど保証されず、盗まれた資金は追跡不可能な場所へ急速に移動する可能性があります。
ブロックチェーンの透明性により、これらの送金はイーサリアムのブロックエクスプローラー上で公開されていますが、可視性は説明責任とイコールではありません。ウォレットを特定することと人を特定することは同じではなく、ミキシングプロトコルはその乖離を大幅に広げます。
DeFiプラットフォーム、すなわち「分散型金融」の略で銀行ではなくブロックチェーンソフトウェア上で実行される金融サービスを利用するすべての人にとって、この事例は資金を入金する前にリスクを理解することの重要性を思い起こさせます。監査や保険基金は存在しますが、損失全額を常にカバーするとは限りません。
免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。金融上の決定を行う前に、必ず十分な調査を行ってください。
