Ledger販売店ハッカー、約130万ドルをTornado CashとBinanceへ送金
重要ポイント
- •容疑者のハッカーは430.2 ETH（約107万ドル相当）を4つの別々のウォレット経由でTornado Cashへ移動させ、さらに27万280ドル相当のUSDTとTRXをBinanceへ送金した。
- •Tetherは窃盗に関連する一部のUSDTを凍結したが、他の資金はSUN.ioのPeg Stability Moduleを通じてTRON系ステーブルコインUSDDに変換され、発行体による凍結管理の枠外へ移ったとみられる。
- •Ledgerは調査を進め、CryptoBilisにデバイスの販売中止を要請し、過去3カ月以内に購入した顧客に対し、新しいシードフレーズを用いた新規サイナーへの資産移行を勧告した。
- •損失額の推定は、アナリストのtanuki42とSpecterによると7200万ドルから8600万ドルBinance Newsによると9000万ドルだが、実際の損失として確認されたものはない。
- •Binance共同創設者のChangpeng Zhaoはベンダー固有のサプライチェーン攻撃を提案し、元Mt. Gox CEOのMark Karpelèsはデバイス改ざんの可能性を示唆したが、いずれの説も検証されていない。
販売店CryptoBilisを通じてLedgerウォレットの購入者を標的としたとみられるハッカーが、430.2 ETH（約107万ドル相当）を4つの別々のウォレット経由でTornado Cashへ移動させたことが、2026年10月9日付のOnchain Lensの報告で明らかになった。さらに27万280ドルがBinanceへ送金されている。調査当局は取引を観察することはできるが、資金の流れを見ることと止めることは別問題だ。
4つのウォレットからミキサーへ、取引所ではホットウォレットに
Tornado Cashは、多数のユーザーからの入金を共有スマートコントラクトプールに集約し、出金を新しいアドレスへ支払うことで送信元と送信先の直接的なつながりを断ち切るミキサープロトコルだ。Tornado Cashは入金と出金の一致を大幅に困難にするものの、他の手段による資金追跡の可能性を完全に排除したわけではない。
10月9日付のOnchain Lensのさらなる報告によると、25万6567ドル相当のUSDTと約1万3710ドル相当のTRXがBinanceへ送金され、2万2390ドル相当のUSDT送金はすでにUSDT合計額の一部として計上されていた。資金はBinanceのホットウォレット、すなわち入出金を処理するために用いられるインターネット接続されたウォレットに入金されたとみられる。Binanceの管理下にある産は依然として凍結可能だが、その回収はまた別の話となる。
TetherがUSDTを凍結、ウォレットはUSDDへ移行
Tetherは窃盗の疑いに関連する一部のUSDTを凍結した。これはトークン自体に組み込まれた機能であり、発行体はコントラクトレベルでアドレスをブラックリストに登録できる。他の資金は、TokenPostによると、SUN.ioプラットフォームとそのPeg Stability Moduleを通じて、TRONネットワーク上で発行される分散型ステーブルコインUSDDに変換されたとみられる。凍結されたUSDTは他のものと交換できなかった。
10月9日付のTokenPostの報告では、容疑者のハッカーの資産はETH、BTC、USDD、USDT合計で約7060万ドルと評価されている。Arkhamが監視するウォレットはこれらの保有資産をより詳細に示すものの、報告で示された評価額は失われたとされる資金の確認済み金額ではない。
FATFの2026年3月の報告書によれば、すべての疑わしいステーブルコイン取引の凍結と遮断を確実にするためには、より強力な措置が必要とされている。しかしUSDDの使用は、犯罪者がこうした規則の枠外へ資金を移すことが可能であることを示している。
Ledgerは依然調査中、9000万ドルの数字は未確認
10月9日、LedgerはX上で発表し、東南アジアのCryptoBilis顧客に関する申し立てを調査中であり、販売店に対してデバイスの販売中止を要請したと述べた。(Cryptopolitanが報じたとおり)。過去3カ月以内に製品を購入した顧客には新デバイスを使用しないよう勧告され、既存ユーザーには新しいシードフレーズを用いた新規サイナーへ資産を移すよう指示された。この勧告はハードウェアウォレットの設計を反映している。シードフレーズはデバイス上で生成されオフラインで保管されるため、新しいシードフレーズと組み合わせた新規サイナーは、漏えいした可能性のあるシードへの依存を排除できる。
The Blockの記事によると、同日公開された記事で、tanuki42とSpecterによる推定額はブロックチェ活動の分析に基づき7200万ドルから8600万ドルの範囲とされた。同日Binance Newsが報じた数字では総額は9000万ドルとしている。これらの数字はいずれも実際の損失推定として確認されておらず、異なるウォレットを指している可能性もある。
Binanceの共同創設者の一人であるChangpeng Zhaoは、製造から配送の間にデバイスが侵害されるベンダー固有のサプライチェーン攻撃という説を提起している。元Mt. GoxのCEOであるMark Karpelèsは、デバイスの改ざんの可能性に言及した。いずれの説も検証または確認されていない。
ミキサーとステーブルコイン交換が回収努力を上回り続ける理由
2022年に米国財務省により制裁対象とされ、2025年3月に制裁リストから除外されたTornado Cashは、盗まれた資金の定期的な経由地であり続けている。TRM Labsは、2026年6月中旬までのTornado Cashへの流入が7億ドルを超え、ミキサー活動の20%以上を占めると報告した。7月のレビューでは、上半年に207件のハッキングと9億7200万ドルの盗難を計上した。Cryptopolitanは以前、Global Ledgerが調査したエクスプロイトの42%にTornado Cashが登場したと報じている。
ウォレット保有者にとって最大の懸念はサプライチェーンであり続けている。Ledgerはデバイスの改ざんを確認していない。同社の調査結果、Binanceの対応、そして今後のウォレットの動きが、最終的にどれだけ回収できるかを左右する可能性がある。
