クジラではなく泥棒だった：ZachXBT、一夜で27,553 ETHを購入したウォレットをEU企業の1億600万ドル規模ハッカー疑いに結び付ける
重要ポイント
- •オンチェーン調査者ZachXBTは、平均価格2,286ドルで総額6,297万ドルを使って27,553 ETHを購入したウォレット0x9EcAを、EU企業の暗号資産取引口座に対する1億600万ドル規模ハッキングの疑いに絡む資金と結び付けました。
- •盗まれたUSDCは日曜日に少なくとも3つの中央型取引所口座を離れ、新規作成された数十のウォレットを経由した後、ETHに換算されました。ETHは発行体による凍結が可能なUSDCとは異なり、凍結することができません。
- •追跡された資金は複数の新規ウォレットに分散されており、SwftSwapとRangoのクロスチェーンサービスへのテスト取引、Tronへのブリッジ、さらに一部のUSDCはインスタントスワップサービスやWagyu、Kyrrexの各プラットフォームに直接送られています。
- •11月2日14:35 UTC時点で、追跡された一つのウォレットは当日の価格2,290ドルで約1,800万ドル相当の7,844 ETHをまだ保有しており、これらのコインは各ブリッジやスワップの移動が最終的にETHの売却を伴うため、供給過剰(オーバーハング)となります。
- •被害者はまだ公表されておらず、関係した取引所もコメントしていないため、EU企業の正体と窃盗の正確な経緯は明らかにされていません。
EU企業の暗号資産取引口座に対する1億600万ドル規模のハッキングの疑いが11月2日(月)に明らかになりました。オンチェーン調査者ZachXBTは、一夜で27,553 ETHを購入したウォレット——多くの関係者が強気のクジラによる買いと受け取っていた購入——を盗まれた資金と結び付けました。
当初、この購入は良いニュースに見えました。01:17 UTCに、オンチェーン分析アカウントLookonchainは「クジラが狂ったようにETHを購入している」と指摘し、ウォレット0x9EcAが2時間で3,796万ドル相当のUSDCを使って16,658 ETHを購入したと報じました。購入が止むまでに、このウォレットは平均価格ETHあたり2,286ドルで総額6,297万ドルを支出していました。
この二つの見方の隔たりは、オンチェーン監視が通常どのように進むかを示しています。分析アカウントは大規模な送金を発生した瞬間に表面化させますが、特定のウォレットを盗まれた資金と結び付けるには、取引所の記録やウォレット間の移動を横断する追跡作業が必要になります。
購入の資金源は、少なくとも3つの中央型取引所口座でした。ZachXBT、調査者Specter、分析企業TRMによる追跡マップによると、USDCは日曜日にこれらの口座を離れ、新規作成された数十のウォレットを経由して0x9EcAに着信していました。
このステーブルコインからETHへの換算は、重要な手がかりでした。Circleは発行体レベルでUSDCを凍結できますが、ETHを凍結することは誰にもできません。そのため、盗まれたステーブルコインを数時間以内にETHに換えることは、窃盗後の標準的な最初の一手です。
被害者はまだ公表されておらず、関係した取引所もコメントしていないため、EU企業の正体と窃盗の正確な経緯は公には明らかにされていません。
Whales are buying $ETH like crazy on-chain!
Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.
The whale is still buying! pic.twitter.com/okLzKm9c5h
— Lookonchain (@lookonchain) November 2, 2026
ハッキングの疑いに絡むETHは今どこに?
コインは分散されており、一部はまだ元の場所に留まっています。Ethereumの台帳によると、0x9EcAは購入後数時間以内にほぼすべてのETHを次のウォレットへ送っています:
- 11月1日23:46〜11月2日00:26 UTC: 15,085 ETHをウォレット0x65C3…b841に8回の送金で送信
- 00:40〜03:56 UTC: 12,033 ETHをウォレット0xBe95…a85aに25回の送金で送信
- 10:29〜10:40 UTC: 0xBe95は2つの新規ウォレットに空になり、それぞれ6,217 ETHと5,816 ETHを受領
ウォレット0x65C3は資金を少しずつ送り出しています。調査者のマップがTronへブリッジしていると示すウォレットに3,100 ETHを、別のアドレスに2,358 ETHを、さらに少なくとも7つのアドレスに少額を送っています。また、SwftSwapとRangoのクロスチェーンサービスにテスト送金も行いました。
ブリッジやスワップの移動ごとに足跡は異なるシステムの記録上に移るため、追跡マップは取引所口座からの流出とEthereum上の送金を一つに結び合わせており、Tronに到達した資金はそのチェーン上で別途追跡する必要があります。
14:35 UTC時点で、このウォレットは7,844 ETH——当日の価格2,290ドルで約1,800万ドル相当——をまだ保有していました。元の0x9EcAウォレットはさらに310 ETHを保持しています。
1億600万ドル規模のハッキングの疑いの他の部分は、異なる経路をたどりました。マップによると、USDCはインスタントスワップサービスやWagyu、Kyrrexの各プラットフォームに直接送られており、一部はTronへブリッジされました。
Ethereumの価格への影響はあるのか?
一夜の買い注文は実際の資金でしたが、それは残りません。ETHは2,290ドルで取引されており、当日は1%上昇し、泥棒の平均購入価格2,286ドルとほぼ一致していました。つまり、6,297万ドルの買い付けは一晩の実需をもたらしたのです。
そのETHは現在、供給過剰(オーバーハング)となっています。ブリッジやスワップサービスはコインを他の資産に換えるため、移動のたびにその反対側で誰かがETHを売ることになり、約1,800万ドル相当が依然として一つのウォレットで待機しています。
アドレスは公開されているため、この先の動きは直接観察可能です。0x65C3に残る約1,800万ドルがさらに移動するかどうか、そして名前の明らされていないEU企業や関係取引所が ever 公に説明するかどうか。何かが確認されるまで、オンチェーン上の足跡が資金の行き先を示す最も明確な公開記録であり続けます。
