Driftプロトコルの攻撃者、6,100万ドル相当のイーサをTornado Cashへ移動
重要ポイント
- •Drift Protocolのハッキングに関連したウォレットが、約2か月間の停滞を経て、火曜日の2時間の間に約6,100万ドル相当の25,700 ETHをTornado Cashに入金しました。
- •Arkhamのデータによると、攻撃者のアドレスには約81,454 ETH(約1億9,400万ドル相当)が依然として保有されており、火曜日の入金は確認されている保有量の約4分の1に相当します。
- •4月1日のDriftへの攻撃による損失は約2億9,500万ドルに上り、Mandiantのフォレンジック調査により北朝鮮の脅威グループUNC6862の仕業と特定されました。
- •Driftは10月1日にDFXリカバリートークンの請求および引き出しの受付を開始し、影響を受けたユーザーに、開始時約310万ドルを保有し、取引所の収益と回収された資金で拡大するプールに対する請求権を付与しています。
- •DefiLlamaはDriftへの攻撃を2026年で3番目に大きい暗号資産ハッキングとしており、3億8,700万ドルのBitgetハッキングと3億2000万ドルのLiquid Network攻撃がこれに続きます。

オンチェーンデータによると、Solanaベースの分散型取引所Drift Protocolのハッキングに関連したウォレットが、取引の痕跡を不明瞭にする暗号資産サービスTornado Cashへ約6,100万ドル相当のイーサ(ETH)を送金しました。
ブロックチェーン分析プラットフォームLookonchainは、Xへの投稿で、このウォレットが約2か月間の停滞を経て、火曜日の2時間の間に25,700 ETHを暗号資産ミキサーに入金したと伝えています。Arkhamのデータによると、攻撃者のアドレスには約81,454 ETH(約1億9,400万ドル相当)が依然として保有されており、火曜日の入金は確認されているETH保有量の約4分の1に相当します。
暗号資産ミキサーは複数のアドレスからの資金をプールして資金の流れを不明瞭にするため、捜査機関が盗まれた資産の移動を追跡することがより困難になります。EthereumベースのミキシングプロトコルであるTornado Cashは、2022年8月に米国財務省外国資産管理室(OFAC)により制裁対象とされ、この措置により原則として米国人は同プロトコルとの取引が禁止されています。
4月の攻撃による損失は約2億9,500万ドル
Solanaブロックチェーン上に構築された分散型取引所Driftは、4月1日のハッキングによる損失を約2億9,500万ドルと報告しました。同社は影響への対応を進める中で、4月16日にインシデント復旧の最新情報を公表しています。6月には、サイバーセキュリティ企業Mandiantによるフォレンジック調査の結果、この攻撃が北朝鮮の脅威グループUNC6862によるものと特定されたとDriftが発表しました。UNCは、Mandiantが正式な命名前に追跡する脅威クラスタに対して使用する暫定的な指定です。
DFXリカバリートークンの請求受付は10月1日に開始
Driftは10月1日に、DFXリカバリートークンの請求および引き出しの受付を開始しました。これらのトークンは、影響を受けたユーザーにリカバリープールに対する請求権を付与します。プールは開始時に約310万ドルを保有しており、取引所の収益および攻撃から回収された資金が追加されます。このプールは回収された資金によっても拡大するため、Tornado Cashのようなミキサーがもたらす追跡の困難さは、影響を受けたユーザーの復旧に直接関わる問題です。
2026年で3番目に大きい暗号資産ハッキング
DefiLlamaによると、Driftへの攻撃は2026年で3番目に大きい暗号資産ハッキングとされています。今年のその他の注目すべき攻撃には、3億8,700万ドルのBitgetハッキングや3億2000万ドルのLiquid Network攻撃があります。