Driftプロトコル攻撃との関連が疑われるウォレットが、同アドレスが初めて注目されることとなった問題のインシデントから約2ヶ月後、6,160万ドル相当のイーサリアム(ETH)をTornado Cashに送金した。

Drift攻撃者の疑い、6,160万ドル相当のETHをTornado Cashへ送金

オンチェーンデータによると、アドレス0x22aaA7…5C2Cのウォレットが大量のイーサ(ETH)をTornado Cashへ送っていることが示されている。Tornado Cashは、イーサリアム上に構築されたプライバシーツールであり、多数のユーザーからの入金をプールし、その後新しいアドレスへの出金を可能にすることで、資金の出所を追跡しにくくしている。

同ウォレットが特定の個人に属することは公式に確認されていない。ブロックチェーン研究者やセキュリティ監視者は、Drift攻撃との関連を「疑い」段階であり証明されたものではないとしており、「攻撃者の疑い」というラベルは取引パターンから導かれた推定であって、法的な特定ではない。

疑わしいDriftインシデントに関連するウォレットによるTornado Cashの利用は、今回が初めてではない。以前には、Drift攻撃者の疑いのあるウォレットが23,095 ETHをTornado Cash経由で送金し、別の送金では「Drift Exploiter 5」とラベル付けされたウォレットが25,710 ETHを同じミキサーに送っている。これらを合わせると金額は相当な規模に上る。今回の送金前に、Drift攻撃者に関連するウォレットはすでに1億900万ドルをTornado Cashに送金しており、インシデントに関連するウォレットによる累計は約1億7,000万ドルに達している。

送金は疑わしいインシデントから約2ヶ月後に発生

今回の資金移動が注目に値するのは、そのタイミングだ。約2ヶ月の遅延は、過去の暗号資産攻撃事例で専門家が指摘してきたパターンであり、資金を動かす前に当面の注目が収まるのを待つ形になる。ただし、この観察は特定の個人の不正行為の証拠ではない。

DriftはSolanaブロックチェーン上に構築された分散型取引プロトコルである。疑わしい攻撃の後、同プラットフォーム影響を受けたユーザーが補償請求を行えるプロセスを開始した。この補償請求プロセスは当初、検証済み損失の1%と設定されており、利用可能な資金と報告されたユーザー損失との間の不足の規模を示している。

Tornado Cashへの送金が注視される理由

Tornado Cashは現金ミキシングサービスのような機能を持つ。あるウォレットから資金を入れ、同等の額が別のウォレットから出ることで、オンチェーン上の痕跡を断ち切る。米国財務省外国資産管理办公室(OFAC)は2022年8月にTornado Cashに制裁を課した。その理由として、2019年以降70億ドル以上の暗号資産の資金洗浄に使用されたことを挙げている。この指定により、当時は米国人が同ミキサーと取引することが禁止されていた。その後、米連邦控訴裁判所は、プロトコルの不変のスマートコントラクトに制裁を課すことはOFACの権限を超えるとの判断を示し、Tornado Cashは2025年3月に財務省の制裁リストから削除された。ただし、同プロトコルを経由する資金の流れは、オンチェーン調査で繰り返し焦点となっている。

プライバシーミキサーの使用は、それ自体では送金者の犯罪を証明するものではない。プライバシーツールには正当な用途があり、ここで注目されたウォレットに「疑い」というラベルが付いているのは、まさにDriftインシデントとの関連がいかなる当局によっても確認されていないためである。

監視者が言えるのは、注目を受けているウォレットから大規模なETHが、取引の出所を不明瞭にすることを目的として設計されたプロトコルを通じて送金されたという事実のみである。ミキサーへの入金と出金はイーサリアムの公開台帳に記録されるため、送金元と送金先の直接的なつながりが不明瞭になっている状況でも、研究者は資金の足跡を追跡し続けることができる。新たに作成されたアドレスへ後に資金が流出するかどうかも含めてである。この事実だけでも、なぜこの資金移動がオンチェーンセキュリティコミュニティの注目を集めているのかを説明している。

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。

出典:CoinLineup