Drift Protocolへの攻撃に関連するアドレスが、2カ月間の活動休止を経て、制裁対象のミキサーを通じて休眠資金を移動させました。
分散型取引プラットフォームDrift Protocolへの攻撃に関連するウォレットが、再び動き出しました。このアドレスは、今回の送金を始めるまで約2カ月間、動きが確認されていませんでした。
ブロックチェーン監視サービスによると、このウォレットは、米財務省の制裁対象であるプライバシー保護ミキサーTornado Cashに大量のイーサリアムを送金しました。追跡サービスによって送金額の推定には多少の差があり、およそ6,100万ドルから6,300万ドルとされています。ある推定では、送金額は約25,700 ETHとされています。
Tornado Cashは、多数のユーザーから預け入れを集め、送金元のアドレスと最終的な出金先アドレスとのオンチェーン上のつながりを断つ仕組みです。そのため、捜査当局や取引所が、混合された資金の行き先を追跡することは大幅に難しくなります。このプロトコルは現在も米国の制裁対象ですが、過去2年間に別々の訴訟手続きで、裁判所はこうした制限の合法性について判断を示しています。
今回の送金後も、攻撃者のウォレットには相当額の残高があると報じられています。ある推定では、残存資金は約1億9,400万ドルに上るとされており、ミキサーへの預け入れは、当初の攻撃で得た総額の一部にすぎないことがうかがえます。
今回の再活動により、Driftの攻撃に関連する交渉や資金回収の試みは、さらに複雑になります。盗まれた資金が追跡可能なウォレットに手つかずのまま残っている場合、プロジェクトチームやホワイトハット交渉担当者は、報奨金と引き換えに資産の返還を求めるなど、一定の交渉力を保てることがよくあります。資金がミキサーを通過すると、その交渉力は大きく弱まります。
Drift Protocolは、Solanaブロックチェーン上に構築された分散型の無期限先物取引所です。従来型の中央集権的な注文板に頼らず、レバレッジ取引を提供することで知られています。スマートコントラクトのバグ、オラクル操作、鍵の侵害などを通じたDeFiプラットフォームへの攻撃は、DeFiのTVL（預かり資産総額）が増加している一方で、業界全体における継続的なリスクとなっています。
休眠状態が続いた後、突如として資金洗浄が始まるというパターンは、暗号資産の攻撃者によく見られます。攻撃者は事件発生直後の監視が厳しい時期をやり過ごしてから、盗んだ資産を移動させたり、追跡を困難にしたりすることがよくあります。今回の約2カ月の空白期間も、過去のDeFi攻撃で見られた、より広範なパターンに当てはまります。
市場への影響
総ETH取引高と比べて金額が比較的小さいため、この送金がイーサリアム市場全体を動かす可能性は低いでしょう。より大きな影響を受けるのはDrift Protocolとそのユーザーです。資金が移動したことで、交渉による返還の可能性が低下するためです。
今回の出来事は、暗号資産への攻撃で得られた収益の資金洗浄において、Tornado Cashが果たす役割への監視も強めています。この問題は、制裁対象のミキシングサービスに関連するオンチェーン上の資金移動を監視する規制当局、取引所、コンプライアンス担当者の注目を集め続けています。
Drift攻撃者のウォレットが再び動き出したことは、DeFiへのハッキングに対する資金回収の取り組みが、事件発生直後から長期間にわたって未解決のままになることが多い点を浮き彫りにしています。攻撃者が現在も多額の資金を保有していると報じられており、今後さらに資金が移動する可能性があります。
よくある質問
Tornado Cashとは何ですか？また、今回なぜ問題になるのですか？
Tornado Cashは、送金元アドレスと受取先アドレスのつながりを隠す暗号資産ミキシングサービスです。現在も米国の制裁対象であり、ここを経由した資金は追跡が大幅に難しくなります。
Driftの攻撃者は、どれだけのイーサリアムを移動させましたか？
報告された金額は約6,100万ドルから6,300万ドルの範囲で、ある推定では約25,700 ETHがミキサーに送金されたとされています。
攻撃者はほかにも資金を保有していますか？
はい。ある推定では、ウォレットの残存額は約1億9,400万ドルとされており、最近の送金は総収益の一部にすぎなかったことがうかがえます。
Drift Protocolへの当初の攻撃とは何でしたか？
Drift Protocolは、攻撃を受けたSolana上の分散型無期限先物取引所です。攻撃後、攻撃者のウォレットは今回の活動が始まるまで約2カ月間、休眠状態にありました。
Tornado Cashを通じた資金移動は、資金回収の取り組みに影響しますか？
影響する可能性があります。盗まれた資産がミキサーを通過すると、被害を受けたプロジェクトや捜査当局にとって、資金の追跡や返還交渉が大幅に難しくなります。
AltcoinGordonが最初に報じた記事。Sophia Bennett執筆。許可を得て再掲載。
AltcoinGordonで元記事を読む →
「Drift攻撃者のウォレットが再浮上、6,100万ドル超相当のイーサリアムをTornado Cashへ送金」は、TheCoinrise.comに最初に掲載されました。