2億9,500万ドルのDrift Protocolハッキングに関連するウォレットが、2026年10月20日に約6,100万ドル相当のイーサリアムをTornado Cashへ移動させ、約2か月に及ぶ沈黙を破り、盗難暗号資産のロンダリングへの懸念が再び高まっています。

ブロックチェーン追跡データによると、攻撃者は依然として約81,454 ETH(約1億9,400万ドル相当)を掌握しています。今回の資金移動は、分散型金融(DeFi)プラットフォームから盗まれた資金の追跡における調査担当者の困難さを浮き彫りにしています。

2時間で25,700 ETHがTornado Cashへ送金

オンチェーン監視により、火曜日の2時間のうちに約25,700 ETHがTornado Cashへ流入したことが検知されました。取引は、Solana上に構築された分散型デリバティブ取引所Drift Protocolへの4月の攻撃に関連するウォレットによるものでした。

Tornado Cashは、複数のアドレスからの暗号資産の入金をプールすることで取引履歴を不明瞭にします。ブロックチェーン上の取引は公開されたままですが、このサービスにより、入金とその後の出金を紐付けることが大幅に困難になります。このミキサーは規制や刑事手続きの中心にあり続けてきました。米財務省は2022年に制裁を課しましたが、連邦控訴裁判所が指定が同省の権限を超えていたと判断したことを受け、2025年3月に制裁は解除されました。米国および国連の調査当局は、このサービスが北朝鮮関係のハッカーに好んで利用されるロンダリング経路であると繰り返し指摘しています。

火曜日の動きに先立ち、7月には約23,100 ETHがこのミキサーを通じて移動していました。両方の送金後も、攻撃者に関連するウォレットは依然として多額の暗号資産を保有し続けています。長期の沈黙の後に段階的な送金が行われるパターンは、高額のエクスプロイトでアナリストが頻繁に観察しているもので、盗まれた資金は括ではなく複数回に分けてミキサーへ送られる前に idle 状態で置かれる傾向があります。

Mandiant、ハッキングを北朝鮮グループと関連付け

侵害は2026年4月1日に発生し、攻撃者はDrift Protocolを侵害し、約2億9,540万ドル相当のユーザー資産を流出させました。調査当局はその後、不審な取引、侵害された管理者権限、ブロックチェーンネットワーク上での盗難資金の移動を調査しました。

サイバーセキュリティ企業Mandiantによるフォレンジック調査は、この攻撃が北朝鮮の脅威グループUNC6862によるものだと特定しており、これはCoinDeskが以前報じた通りです。この調査結果は、DeFiインフラを標的とする高度なサイバー犯罪組織の活動への懸念を強めるものとなりました。Mandiantはまだ正式に命名していない活動クラスタに「UNC」ラベルを付与しており、今回の特定はより広範なパターンに合致します。北朝鮮系グループは近年、合計数十億ドル規模の暗号資産窃取に関与しており、国連研究者によれば、その収益は同国の武器開発プログラムの資金源になっているといわれています。

攻撃者は、エクスプロイトを実行する前に数か月をかけてプロトコル関係者との関係を構築していたと報じられています。この作戦は、従来のスマートコントラクトの脆弱性を突くことなく、ソーシャルエンジニアリングと侵害された管理権限によって暗号資産プラットフォームが損なわれ得ることを示しました。

資金移動の中で回復プログラムは継続

Drift Protocolは10月1日、攻撃の影響を受けたユーザーを補償するため、DFXリカバリートークンプログラムを開始しました。対象ユーザーは損失に相当するトークンを請求し、利用可能な回復資金と引き換えることができます。

回復プールには当初約310万ドルが計上されており、プラットフォーム収益、回収された資産、その他の出資による追加資金の可能性があります。これは侵害で失われた約2億9,540万ドルの一部にすぎず、大規模な暗号資産エクスプロイトの被害者が全額回復することはいかにまれかを浮き彫りにしています。

しかし、今回のイーサリアム送金により、残りの盗難資金を追跡・回収する取り組みは複雑化しており、攻撃者がプライバシー重視のサービスを通じて資産を移動する中、調査当局は関連ウォレットの監視を続ける必要があります。オンチェーンの監視者は残りの資産のさらなる出金がミキサーに現れるかどうかを注視しています。

今回の事件は、分散型金融における持続的なセキュリティリスクを浮き彫りにするとともに、より強固な管理上の安全対策、取引監視、そして組織的な資産回収の取り組みの必要性を強調しています。

出典:CryptoMeter io