Drift Protocolのエクスプロイト実行者に関連するウォレットが、盗難資金や不正資金の痕跡を不明瞭にするために頻繁に使われるプライバシーミキサーTornado Cashに、23,095 ETHを送金したと報告された。Tornado CashはEthereum上で、一つのアドレスから入金を受け付け、別のアドレスから出金できるようにすることで、送信者と受信者の間にある決定論的なオンチェーン上のつながりを断つ仕組みで運用されている。米財務省外国資産管理局（OFAC）は2022年8月にTornado Cashを制裁対象に指定し、米国人による同プロトコルとのやり取りを違法化したが、ミキサーはスマートコントラクトのレベルでは稼働を続けている。今回の動きは、Driftのインシデント後に続く影響の中での最新の展開であり、ウォレットの追跡可能性に再び注目を集めている。

オンチェーン分析トラッカーのOnchainLensはこの送金を検知し、Tornado Cashへの23,095 ETHの入金をXへの投稿で報告した。この報告は部分的にのみ検証済みと分類されており、Driftのエクスプロイト実行者への帰属についてはその留意点を踏まえて受け止める必要がある。関連報道は、Drift Protocolのエクスプロイト：HkGz4Kに2億7000万ドルが送金されたとの報告を参照。

この送金は、同一の行為者に関連する一連の資金移動の中で最も新しいものだ。このウォレット群は、当初のインシデントから数カ月後にDrift Protocolのエクスプロイト実行者が活動を再開した際に注目を集め、その後もエクスプロイト実行者が増加する残高の中でETHを蓄積していたことで再び注目された。

オンチェーン上の痕跡が示すこと

追跡された資金の流れには2つのアドレスが登場する。ブロックチェーン記録では、Tornado Cashに関連するコントラクトとして0xa160…f291が確認されており、これに加えて監視対象の別ウォレット0x0FE3…B674も確認されている。

観測可能な事実は、ウォレットの資金移動そのものだ。一方で、これらのアドレスの背後にいる主体や責任の所在は未確認のままである。現時点で利用可能な調査には、インシデントの詳細な事後分析や、この特定の送金をエクスプロイトと結び付けるDriftの公式確認は含まれていない。関連報道は、Drift、5月または6月に取引所を再開する計画を参照。

見出し上の金額を超える詳細、たとえば正確な時期、バッチ処理の有無、個別取引の件数などは確定しておらず、検証済みの情報源を待つ必要がある。

DeFiのリスク監視への影響

Tornado Cashへの資金入金は、回収作業を実質的に複雑にする。資産がミキサーを通過すると、その後の送金先アドレスを追跡することが大幅に難しくなり、影響を受けた関係者が価値を取り戻せる見通しは弱まる。この構図は、大規模なDeFiエクスプロイト全般で繰り返し見られる課題であり、ミキサーを経由した盗難資金が、法執行機関の介入やホワイトハットによる自主返還なしに回収されるケースはまれだった。

今回の動きは、監視体制にも改めて焦点を当てている。これらのアドレス追跡が示すように、オンチェーン観測者は残高や資金フローをリアルタイムで追跡できる。しかし、可視性があることは、回収や責任追及が可能であることを意味しない。リアルタイムの可視化と実効的な介入の間に残る持続的な隔たりは、分散型金融セキュリティにおける中核的な未解決課題の一つであり続けている。

Driftをめぐる一連の事案は、この緊張関係を示す繰り返しの試金石となってきた。プロトコルに最初に圧力をかけた約2億8500万ドルの損失から、その後の複数ウォレットにまたがる資金追跡に至るまでがその例だ。今回の最新の入金も、可視化はされているものの巻き戻しが難しい活動という同じパターンに沿っている。

より広範な結論を導く前に、読者はプロトコルチーム、セキュリティ研究者、または直接のオンチェーン確認による検証済みの更新情報を確認すべきだ。現在の証拠に基づけば、検証可能な事実はETHがミキサーに流入したと報告されていることに限られ、それ以外は報告段階であり、証明されたものではない。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定を行う前に、必ずご自身で調査を行ってください。