オンチェーンモニタリングの報告によると、Drift Protocol攻撃者のものとされるウォレットがETHをTornado Cashへ送金したと伝えられており、当該アドレスは約2か月間、報告された活動がなかった期間を経て動きを見せました。

当該ウォレットに関連する盗難額は2億7000万ドルを超えるとされており、DeFiセキュリティ事故で挙げられる中でも特に大きな規模の数字の一つとされています。Drift Protocol自体はSolana上に構築された分散型取引プラットフォームですが、今回再開された資金移動は、ETHの送金とTornado Cashの双方が機能するイーサリアム上で確認されました。プライバシープロトコルへの送金はそれ自体では送金者の身元を特定したり意図を確認したりするものではありませんが、再開された動きはブロックチェーンセキュリティ監視機関の注目を集めています。

ウォレットがプライバシープロトコルへの送金で再浮上

Drift Protocol攻撃者のものとしてフラグが立てられたアドレスに関しては、Etherscanで閲覧可能なオンチェーン取引記録が参照されてきました。ブロックチェーンセキュリティ業界で出回っている報告によると、このウォレットはETHをTornado Cashへ移動させました。Tornado Cashは、入金をプールして再分配することで取引の痕跡を不明瞭にするプライバシープロトコルです。

今回の送金と以前に報告された活動との間に約2か月の隔たりがあったことが、この動きを特筆すべきものにしています。大規模なハッキング事件に関連するウォレットは、資金が動き始める前に長期間休眠状態になることが多く、オンチェーン調査担当者が注意深く監視するパターンです。この空白自体は観測可能なデータですが、タイミングの理由は確認されていません。\nTornado CashはETHの入金を受け入れ、共有プールから同額を返すことで機能し、送金者と受取人のアドレス間の直接的なつながりを断ち切ります。プロトコルの利用はウォレットの背後にいる人物の身元を確認するものではなく、収益を隠蔽する意図を証明するものでもありません。ただし、分散型金融におけるハッキング後の資金移動と結び付けて語られることが多く、持続的な規制の注目の対象となってきました。米財務省は2022年8月に同プロトコルを制裁リストに追加しましたが、2024年11月に連邦控訴裁はその不変のスマートコントラクトは制裁対象の財産ではないと判断し、財務省は2025年3月に指定を解除しました。

報じられた2億7000万ドル超の盗難が再び注目される理由

2億7000万ドル超とされるDrift Protocol盗難事件の規模は、DeFiセキュリティ事故に関連して挙げられる中でも大きな数字の一つです。報告されている規模のウォレットが再び動きを見せると、ハッキング関連アドレスを追跡するオンチェーンセキュリティ研究者、プロトコル運営チーム、独立系の監視者らの注意を引きます。

休眠状態の攻撃者ウォレットからの資産移動が示唆しうるものは複数あります。戦略の転換、資産の隠蔽開始の試み、あるいは日常的なウォレット管理です。これらの説明のいずれも、送金だけでは確認できません。観測できるのは、資金が移動したこと、移動先がプライバシープロトコルであったこと、そしてこの動きが数か月にわたる非活動期間を断ち切ったことです。

DeFiエコシステム全体にとって、こうした事件はハッキング後の資金回収の継続的な課題を浮き彫りにします。暗号資産をめぐる規制環境は変化し続けており、当局がTornado Cashのようなプライバシープロトコルをどう扱うかは、調査機関と攻撃者の双方にとって選択可能な選択肢を形づくる、法的・政策的開発が活発に進む領域です。BlackRockの暗号資産商品出願の拡大などに見られるデジタル資産インフラへの機関投資家レベルの監視強化は、資金回収やプライバシーツールの執行への姿勢を明確にするよう規制当局にさらなる圧力をかけています。

今後注目すべきポイント

この一件を追跡する人々は、今後の公に観測可能なウォレットの動き、とりわけ追加のETHがTornado Cashを経由するか、取引所の入金用アドレスへ移動するかに注目すべきです。後者の場合、新たな特定の手がが生まれる可能性があります。

Drift Protocolチームまたは関係する法執行機関からの公式声明が発表されれば、状況は大幅に更新されるでしょう。現時点で入手可能な報道にはそのような声明は含まれていません。プライバシープロトコルの資金流動の追跡を専門とする、直 接の取引リンクを辿るのではなく、入金と出金のパターンを統計的に照合するといった手法を用いる独立系ブロックチェーンフォレンジック企業も、調査結果を公表すれば重要な更新情報のもう一つの源泉となり得ます。

具体的な取引額を検証する報道、オンチェーン上のタグ付けを超えたウォレットの帰属確認、あるいは当初のハッキング事件のより明確な時系列の確立につながる独立系の報道があれば、事実関係はより明確になるでしょう。DeFiをめぐる規制の全体像が形づくられる中、この事例は今後も注意深く見守るべきものです。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。