Tectonic攻撃者、イーサリアム(ETH)2,659 ETHをTornado Cashへ移送

Tornado Cashへの入金を追跡

オンチェーン監視により、8月のTectonicハッキング事件に関与したウォレットが9月3日、盗んだ資金のさらなる一部を洗浄する動きを見せたことが確認された。イーサリアム系ネットワークで最大のミキシングプロトコルであるTornado Cashに対し、約2,658.9 ETH(約665万ドル)が送金されたのである。これはオンチェーン監視企業PeckShieldのオンチェーンアラートが捉えたもので、Cronosが巻き戻しによって取り戻せなかった資金としては、これまでで最大規模の移動になる。8月30日の攻撃で、Cronosネットワーク最大のレンディングプロトコルであるTectonicから資金が流出した際、チェーンのプルーフ・オブ・ステーク方式のバリデータ群は異例の速さでブロック生成を停止した。そしてチームの公式発表が確認したところによれば、ブロックチェーンは攻撃前の状態、すなわちブロック90,896,189から再開する形で巻き戻された。このロールバックにより、Cronos上の攻撃者残高はほぼ全て消去されたが、すでにイーサリアムネットワーク側へ橋渡しされた資金まで巻き戻すことはできなかった。実際、巻き戻し以前からセキュリティ研究者たちは被害規模を把握していた。初期の追跡では、イーサリアム側に積み上げられた資金は約2,592 ETH(約629万ドル)とされ、その後の追加入金で洗浄された総額はさらに膨らんでいる。追跡データによれば、盗まれた総額は3つのアドレスにまたがる約7,400万ドルに上る。内訳は、Cronos上の1つのウォレットに約6,000万ドル、2つ目に800万ドル、イーサリアム側に約600万ドルである。攻撃者の資金移動は、まずCronosからUSDCで引き出した後、約2,500 ETHに換金する形で行われた。根本原因は構造的なものだった。事件の中心にあったトークンTONICは、担保比率20%を維持しながら週間出来高がわずか30万5,000ドルしかない状態で取引されており、攻撃者はこの薄い板の上で約20分間に価格を約100倍へ引き上げ、水増しされた評価額を担保に9つのレンディングスマートコントラクトから資金を借り出したのである。Tectonicのロックされた総価値(TVL)は、攻撃が顕在化すると約1億2,170万ドルから約300万ドルへと崩落し、この事件は当時、2026年の暗号資産窃盗として4番目の規模とされた。停止措置の速さが被害の拡大は抑えたものの、監査済みチェーンにおける取引の不可逆性をめぐる議論は再燃することになった。

5時間でETHに2,262万ドル流入

調査陣が洗浄ルートを追う一方、スポット市場の資金フローは対照的な物語を語っていた。9月4日の韓国時間14:30(UTC 5:30)までの5時間の集約フローデータによると、暗号資産市場には米ドル建てで約3,645万ドル、韓国ウォン建てで347万ドルが流入した。ステーブルコインの流動性はUSDTが3,099万ドルと圧倒的で、流入側ではUSDCが408万ドル、FDUSDが117万ドル、USD1が80万ドルと、複数の資産に分散している。この資金の最大の受け皿となったのはイーサリアムであり、純流入は約2,262万ドルに達した。以下、XRPが628万ドル、ビットコインが225万ドルと続き、Moneroが199万ドル、Dashが181万ドル、ラップドビットコインが130万ドル、Solanaが102万ドルで主要な受け入れ先を並べた。流出の帳簿は逆の動きを見せる。ビットコインは2,485万ドルが資産から流出して最多となり、イーサリアムも同時点で229万ドルの流出を記録した。それでもなお、純回転はETHを大きく上回る配分となっている。ビットコイン以外では、HyperliquidのHYPEから429万ドル、UniswapのUNIから188万ドル、XRPから187万ドル、TRUMPから184万ドル、ZECから168万ドルと、顕著な流出が確認された。同じ時間帯にトレーダーは米ドルへ847万ドル、韓国ウォンへ273万ドルを現金化した。この資金回転が着地した先には、機関投資家を受け入れる土壌がある。スタンダードチャータードは最近、UAEで機関投資家向けの現物イーサリアム取引を開始したばかりだ。一方で、これまでの報道では注目されていたレンジ下限の割れも追跡されている。当社のライブスポットフィードによれば、ETHは過去24時間で4.3%の値動きを見せており、こうしたクロスアセット回転に伴う日中の変動は、当サイトのイーサリアムタグおよびビットコインタグから追跡可能である。

ロールバックが取り戻せなかったもの

この2つの動きを並べて読むと、同じパイプの両端からイーサリアムの現在地が浮かび上がる。Tectonicの事後検証、すなわちオンチェーンで追跡可能な攻撃者の送金、Cronosチームによる巻き戻しの発表、そしてレンディング用スマートコントラクトを通じた薄い担保のレバレッジという根本原因は、巻き戻しで何を取り消せても、ハッキングの収益がイーサリアムの最深の流動性へ流れ込み続ける理由を示している。純流入データはその逆、つまりビットコインからETHへと新規資金が向かう動きを捉えている。なお、8月の主要ハッキング件数はPeckShieldの集計で50件と7月から67%増加しており、価格操作型の攻撃は2026年に入ってすでに過去最高の32件に達している。Arthur Hayesが掲げた2026年末までにイーサリアム10,000ドルという目標は、こうした洗浄の重しと市場の関心を奪い合う形になっている。