Driftプロトコル攻撃者が13,400 Ethereum(ETH)をTornado Cashへ送金

Drift Exploiter 5、13,400 ETHをTornado Cashへ送金

昨春のDriftプロトコル窃取事件に関連したウォレットが、約2か月の沈黙を破り、保有するイーサリアム (ETH)の移動を再開させた。オンチェーン追跡サービスのOnchain LensとLookonchainが、攻撃者を束ねるArkhamのエンティティ基盤をもとに確認したところ、直近24時間で新たなミキサー入金の波が記録されている。アナリストが「Drift Exploiter 5」と呼ぶアドレスは、13,400 ETH(約3,200万ドル)をTornado Cashのコントラクトへ送った。Tornado Cashは入出金を大きなプールに混ぜ合わせることで、チェーン上の記録から送金者と受取人の紐付けを断つミキシングプロトコルだ。このアドレスは過去2か月間、一切動いていなかった。同じダッシュボードは残高を約1億9,525万ドルと表示しており、その大部分はイーサで保有されている。MistTrackをはじめとする分析プラットフォームは、関連ウォレット全体の1日の移動量をさらに大きく、最大25,700 ETH(約6,150万ドル)と捉えている。イーサリアム(ETH)の価格そのものへの即時の衝撃は、現時点で限定的だ。

入金には計画的なパターンがある。1回の送金はすべてちょうど100 ETHで、追跡各社は、急激な価格変動を避け、最終的な売却拠点へ視線が向かないようこの分割サイズが選ばれたと分析する。均一な分割は、公開台帳上の送金者から受取人への直接的な紐付け、つまり自動追跡ツールが依存する手がかりそのものを弱める効果もある。ミキサーはイーサリアムのプライバシー関連ツール群の一部に位置づけられ、Aztec Networkのようなゼロ知識証明型の実装は、プール型の入金ではなく証明によって同じ目的に近づく。今回の送金は、攻撃者にとって2度目の大規模な資金洗浄キャンペーンだ。7月には同じウォレット群が、同様の分割手法で約4,400万ドルをミキサー経由で引き出していた。より大きな戦利品はまだ手つかずである。オンチェーンデータによれば、攻撃者側の残高は現在も82,000〜94,000 イーサリアム (ETH)、価値にして最大2億2,400万ドルを保持している。当局による差し押さえは8月の凍結分、約920万ドルが確認されているにとどまる。ミキサーへ crossingする各送金は、技術的にも法的にも追加の凍結実行を一段と難しくしている。

ミキサーに溶け込んでいくイーサリアムは、2026年4月1日に奪われたものだ。Solanaのレイヤー1ブロックチェーン上で自動マーケットメーカー(AMM)モデルを運用する分散型取引所のDrift Protocolは、この日、わずか12分間で2億8,500万ドルを失った。年内有数の規模を誇る窃取事件であり、調査で明らかになった準備の念入りさから、サイバーセキュリティ分野では事例研究として語られるようになっている。TRM LabsやChainalysisなどのブロックチェーン分析企業は、攻撃の実行主体を北朝鮮の国家支援組織UNC4736(別名Citrine Sleet)に帰属させている。工作は6か月にわたって展開された。この猶予期間に犯行グループは、表向きの体裁、人脳、信頼を積み上げた。正当なベンチャーファンドを装い、国際会議の会場でDriftの開発者と直接面会し、さらに自らの資金100万ドルを同プラットフォームのプールに預け入れて、清潔な取引実績を作り上げた。最終段階は、チームが毎日触れるソフトウェアを経由した。コードエディタCursorとVSCodeに仕込まれた隠れた脆弱性により、取引所のセキュリティカウンシル構成員の端末が侵害され、管理者キーが傍受された。両者はソフトウェア業界で広く使われるエディタだ。偽のCarbonVoteトークンは、あたかも資産を裏付ける担保であるかのように提示され、プラットフォームの実在する準備金がこれに見合う形で引き出された。この一連の流れにより、キーを握った攻撃者は12分でプラットフォームを空にできたのである。

Driftの対応は、損失の規模に比べれば現時点で限定的だ。DFXトークンを軸とした補償プログラムが10月1日に開始し、Tetherの支援を受けて買い戻し基金が組み上げられた。ただし現段階で基金が賄えるのは、利用者の純損失の約1%にとどまる。運営側は、今後のプラットフォーム収益でこのプールを拡大していく方針を示している。一方で奪われたコインは公開市場で所有者を変え続けており、全額返済までの道筋を示す公開スケジュールはまだ存在しない。

2億2,400万ドルの上積み供給

今回のミキサー送金は、即時の売り圧力よりも、回収の見通しを左右する点で重い。略奪分の大半がTornado Cashの中に入り込めば、8月に凍結された約920万ドルが事実上の差し押さえ実績のほぼ全体となり、残りの残高は、時間を予測できないままイーサリアム (ETH)として表面化しうる供給の上積みになる。イーサリアムの時価総額規模を考えれば、この断続的な供給は単なるノイズではない。当デスクが追跡する資金の流れにもこの圧力は上乗せされる。最近では約2,000万ドル規模のUSDCを用いたクジラのHyperliquidへの移動が確認されており、市場の見方はすでに割れている。Dan Gambardelloは直近の月間13%下落を通常の調整と位置づける。その一方でセキュリティ側の備えも並行して進む。Mastercardのステーブルコインセキュリティリスクツールは2027年の展開が予定されている。Drift利用者の受け取りは現時点で1%にとどまり、奪われたイーサリアムは今も公開市場で所有者を変え続けている。