ブロックチェーンセキュリティ企業PeckShieldは、Aztecの攻撃者に帰属させるイーサリアムアドレスが、プライバシーミキシングプロトコルTornado Cashに1,255.8 ETHを入金したと検知しました。この主張は同社が公開したアラートに基づくもので、ブロックチェーン分析企業が追跡するオンチェーンセキュリティインシデントの増え続けるリストに加わるものです。入金の正確な時期や、当該アドレスの保有者の身元は、いかなる独立した情報源によっても確認されていません。

アラートの内容：1,255.8 ETHがTornado Cashへ送金

ブロックチェーン分析・セキュリティ企業であるPeckShieldは、Aztecプロトコルの攻撃者に関連すると説明するイーサリアムアドレスを特定するアラートを発出しました。同社の報告によれば、当該アドレスは、トークン送金のオンチェーン上の痕跡を秘匿することを目的とする分散型ミキサーTornado Cashに1,255.8 ETHを移動させたといいます。報告された金額は、単一のミキシング操作としては相当な規模です。

PeckShieldはこの主張に関して名前の明らかな唯一の情報源です。アラートには、記載された入金を直接検証できる独立的な取引ハッシュやブロックエクスプローラーの記録は含まれていません。

セキュリティ監視企業は通常、イーサリアムネットワーク全体でフラグ付きアドレスを追跡し、それらのアドレスが資金を移動するとアラートを公開します。こうした通知はオンチェーンセキュリティ分野では一般的で、企業はラベル付きアドレスデータベースや公開ラートフィードを管理しており、アドレスの帰属の正確性は企業や手法によって異なる場合があります。SlowMistが別のアラートで報告された8万6,000ドル相当のUNCXトークンの損失を検知した事例は、複数の企業が攻撃に関連するウォレット活動を独自に監視していることを示しています。

「攻撃者関連」の意味 ― そして意味しないもの

「Aztec攻撃者関連アドレス」という表現は、PeckShieldの内部追跡によって、過去のAztecプロトコル（イーサリアムに焦点を当てたゼロ知識プライバシープロジェクト）への攻撃と関連付けられたウォレットを指します。この指定はPeckShieldによる帰属であり、裁判所の認定や規制当局の決定ではありません。

アラートには、基盤となるAztec攻撃の日時、関与した資金、使用された手法などの詳細が示されていないため、それらの詳細はここで報告できません。オンチェーンのアドレス帰属は、イーサリアムの公開台帳上の資金フローを追跡することによって行われます。企業は、既知のインシデントに直接関与したウォレットに、1つ以上の経路を通じて接続を遡って追跡できる場合に、アドレスを「攻撃者関連」とラベル付けします。ただし、こうした帰属には本来不確実性が伴います。中間ウォレットは、以前の取引を知らない当事者間で共有、売却、その他の形で譲渡される可能性があり、イーサリアムのブロックチェーンはすべての取引を公開的に記録しているものの、オンチェーンデータだけでは特定のアドレスを現在誰が管理しているかを確定することはできません。

報告で引用されたどの当事者も、フラグ付きアドレスに関連して個人や組織を公表していません。したがって、アラートを正確に報道するには、この区別を一貫して保つ必要があります。すなわち、入金は報告されており、Aztec攻撃者との関連はPeckShieldによる帰属であり、いずれの主張も独立的に確立された事実としては扱われません。

Tornado Cashへの送金が注目を集める理由

Tornado Cashは、入金を受け付け、暗号学的証明を発行することで関連付けられていないアドレスへの出金を可能にする、イーサリアムベースのミキシングプロトコルであり、イーサリアムの透明な台帳が otherwise 保持する公開の痕跡を断ち切ります。攻撃に関連するとラグされたアドレスによる同プロトコルの利用は、ブロックチェーン分析企業や規制当局から繰り返し注目を集めてきました。米国財務省外国資産管理 Office（OFAC）は2022年、違法資金の洗浄における役割を理由に同プロトコルに制裁を課しており、この種のアラートは、取引所やコンプライアンスチームがアドレススクリーニングに組み込むシグナルに該当します。

報告された1,255.8 ETHの入金は、単一のミキシング操作としては意味のある規模です。アラートは入金後に資金がどうなったかについての情報を提供しておらず、それ以上の資金移動について記述することはできません。入金後に何が起こったのか、なぜ起こったのかを確定するには、検証済みの取引ハッシュやブロックのタイムスタンプといった追加のオンチェーン証拠、あるいは初期のアラートを超えるPeckShieldからのさらなる帰属詳細が必要となります。

攻撃関連アドレスとプライバシープロトコルに関わるインシデントは、オンチェーンセキュリティ監視の中で大きな割合を占め続けています。ミキサーを経由する攻撃後の資金移動というパターンは、イーサリアム上の複数の事例で確認されており、セキュリティ研究者は一般に、攻撃から資金の秘匿化の試みまでの期間は短くなる傾向があると指摘していますが、今回報告された特定の送金に関する時間データはありません。

完全な実証に必要なもの

この報告を独立的に裏付けるには、フラグ付きアドレスからTornado Cashコントラクトへの入金を示す具体的な取引ハッシュ、送金の時期を確認するブロック、そしてAztec攻撃者帰属を確立したPeckShieldの公開された分析方法が必要となります。Etherscanのラベル付きアドレスディレクトリなどのブロックエクスプローラーでフラグ付きアドレスを検索することは、独立的な確認の出発点の一つですが、検索結果自体がアラートに記載された特定の入金を肯定するものでも否定するものでもありません。

入手可能な調査によれば、PeckShieldはアドレスの関係に関する追加の詳細を公表しておらず、初期のフラグを超える対応も行っていません。他のオンチェーンセキュリティ報告と同様に、同社のアラートは確定的な判断ではなく、さらなる調査のためのシグナルとして機能します。Aztec関連アドレスを監視するアナリストやプロトコルチームは、通常、こうしたアラートを、フラグ付きウォレットの公開台帳上の全取引履歴を調査するきっかけとして扱うでしょう。他の分析企業が同じアドレスについて裏付けるアラートを発出するか、PeckShieldが取引レベルの詳細を追加公表するかが、この報告に関する公開記録を最も直接的に変えうる展開です。

報告された1,255.8 ETHの入金は、盗難またはその他の違法に取得された資産がプライバシーインフラを通じて移動しているかを評価する取り組みの一環として、キュリティ企業が追跡する、攻撃後の資金移動という広範なパターンに加わるものです。今回の特定の送金がそのパターンを反映するものなのか、それとも歴史的にAztec攻撃アドレスとオンチェーン上のつながりを持つウォレットによる無関係な活動なのかは、入手可能な証拠では解明されていない問題です。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。