暗号資産追跡プラットフォームのMistTrackは、Binanceから盗まれた$TRXがBitget Walletのスワップブリッジを経由して、Phemex盗難事件に関連するイーサリアムアドレスに移動していたと発表し、2つの取引経路の重複を特定した。

Tronネットワークの公開ブロックエクスプローラーであるTronScanの記録は、MistTrackが公開した経路における連続する3回のウォレット間移動を裏付けている。The Defiantの計算によると、最後のTronウォレットは約317,093 $TRX(Tronのネイティブトークン)を10回の成功した呼び出しにわたってスワップルーターに送金した。イーサリアムの記録では、送金先がBitget DEX AggregatorおよびBitget Swap 2というラベルの付いた契約から$ETHを受領していたことが示されている。この種のスワップサービスはスマートコントラクトを通じて資産を別の資産に変換するものであり、Tron上でこの経路に入った$TRXがイーサリアム上で$ETHの受領として現れた仕組みである。

この発見は、Binanceからの資金移動を、MistTrackが暗号資産取引所Phemexに関連付ける取引履歴と結び付け、調査担当者に新たな追跡手がかりを提供するものである。ただしそれ自体は、同一の人物またはグループが両方の盗難を実行したことを証明するものではなく、共有された受取人が攻撃者が管理するウォレットなのか中継者なのかも判断しない。アドレスの重複は、盗まれた資金の流れを把握する際に調査企業が注目するシグナルの一つであり、こうした重複は運営者の共有か、再利用された中継インフラのいずれかを反映している可能性がある。

「送金先のアドレスは以前にPhemexのハッカーによって使用されていたことを確認した」とMistTrackはXへの投稿で記した。同社は両方のアドレス系列を公開し、Bitget Bridgeの注文にもリンクした。

Tron上の経路は、MistTrackがBinanceハッカーの出発アドレスと特定したウォレットから約4,638万$TRXが送金されたことに始まる。その後、より小さな単位で次のウォレットへと移動したが、317,093 $TRXという数値は、Binanceから盗まれた総額ではなく、最後のウォレットのスワップルーターへのネイティブトークンの投入額を示すものである。Tronの台帳は公開されているため、公開された各ホップはエクスプローラーの記録と照らして個別に検証できる。

イーサリアム上では、共有された送金先がBitgetラベルの支払いを受領する前に、MistTrackのPhemex側系列における最後から2番目のウォレットから13.61 $ETH(イーサリアムのネイティブアセット)を受けていた。公開されたPhemex側の経路は複数の送金と日付にまたがっており、その上流ウォレット間のつながりとしては2025年12月の0.004 $ETHの送金が含まれる。これらの送金はアドレス間のつながりを示すものであり、その運営者の身元を示すものではない。

今回の追跡は、Binanceが約63億ドルと推定したより大規模なセキュリティ事故に続くものである。Binanceは、影響を受けた資産のうち約30億ドルがオンチェーンで凍結されたと発表し、SAFU(Secure Asset Fund for Users)緊急基金および自己資金を通じて全損失を補償する意向を示した。

共有されたイーサリアム上の受取人はすでに資金を先へ送っていた。その取引履歴には、記録に示されている最新のBitgetラベルの受領後に23.51 $ETHを送金した記録が残っている。追跡のTron側とイーサリアム側はいずれも公開台帳データに基づいているため、調査が進む中で、公開されたアドレス系列を通じた今後の資金移動も同じ記録で追跡することができる。