2022年のPando Rings攻撃に関連するウォレットが、4,000 ETH(約922万ドル相当)を暗号資産ミキサー「Tornado Cash」を通じて送金しました。これは、分散型金融(DeFi)プロジェクトから数百万ドルが流出してから約4年が経過してのことです。

2026年11月2日に公開されたブロックチェーン監視データによると、この資金移動は、同じアドレスが大量のイーサリアム購入を完了した直後に確認されました。この送金により、盗まれた暗号資産がプライバシー重視のサービスに流入しているのではないかという懸念が再燃し、資金の追跡・回収の試みが複雑化する可能性があります。

ミキサー入金前に数百万ドル規模をイーサリアムへ換算

オンチェーン監視により、当該アドレスが最近、約1,698万DAIで7,548 ETHを、1 ETHあたり平均約2,249ドルで取得していたことが確認されました。この購入は、暗号資産市場全体の下落に続くものでした。その直後、4,000 ETH(報道された購入量の約53%)がTornado Cashに送金されたと、KuCoin Newsが報じています。

監視データでは、分散型レンディングプラットフォーム「Aave」を利用したそれ以前の取引も記録されています。10月30日、当該アドレスは1,680万USDTを預け入れ、5,000 ETHを借り入れ、ローンを返済し、担保を引き出したと報じられています。これは、買い付けを伴わずに借り入れた資産を一時的にウォレットの管理下に置く「借り入れ・返済」の一連の取引です。これらの取引は、プライバシープロトコルを通じて資金を移す前に、運営者が大規模な保有資産を積極的に管理していたことを示しています。

ミキサーの利用が捜査を困難に

Tornado Cashは、ユーザーの預け入れをプールし、プライバシー重視のスマートコントラクトを通じて引き出しを処理することで、両者の間の見えるつながりを断ち切ります。イーサリアムの取引自体は公開記録に残りますが、特定の預け入れを後の引き出しと結び付けることはかなり困難になります。このため、Pando Ringsの流出資金を追跡しようとする捜査当局は、さらなる障害に直面する可能性があります。

元となる攻撃は2022年11月5日に発生し、攻撃者はプライスオラクルの脆弱性を悪用、損失は約2,000万〜2,200万ドルと推定されています。つまり、資金は侵害から4周年を迎えるわずか数日前に再浮上したことになります。今回の資金移動は、盗まれた暗号資産が攻撃後も何年も流通し続け得ることを示しています。とはいえ、Tornado Cashを通じた送金は、攻撃者が資産を追跡不能な資金に変換することに成功したことを裏付けるものではありません。

売り圧力はまだ確認されず

報道されたウォレットの7,548 ETHの購入は、ミキサーに送られた4,000 ETHを3,548 ETH上回っています。しかし、この差額だけではアドレスの残高を独立に確認することはできません。また、利用可能な監視レポートでは、送金されたイーサリアムが中央集権型取引所に到達した、あるいは売却されたことは確認されていません。アドレスの残りのETHが今後移動した場合、それはそれ自体が公開ブロックチェーン上で確認できますが、Tornado Cashを経由した資金は再び帰属の特定がかなり困難になります。

暗号資産投資家にとっては、大規模なオンチェーン送金が即座に売り圧力を生むとは限らないため、この区別は重要です。

今回の事件は、分散型金融全体に根強いセキュリティ課題を浮き彫りにしています。ブロックチェーンの透明性は捜査当局が不審なウォレット活動を特定するのに役立ちますが、プライバシーツールはその後の資金移動の復元をかなり困難にする可能性があります。