Driftの脆弱性攻撃者、Tornado Cash経由で1億900万ドル相当のETHを資金洗浄
$ETH
対象：Solanaの無期限先物DEX「Drift Protocol」。4月1日に攻撃を受け、盗難総額は約2億9,500万ドル。攻撃者は北朝鮮関連のハッカー集団UNC6862と特定された
- 今回の送金：10月20日〜21日の2日間に分けてTornado Cashへ送金。合計44,510 ETH、約1億900万ドル相当。初回は25,710 ETH（約6,100万ドル）、2回目は約18,800 ETH（約4,600万ドル）。Tornadoの固定プールを利用し、少額に分けて送金することでオンチェーン上の関連性を断ち切った
- 過去の資金洗浄：7月下旬にも23,095 ETH（約4,400万ドル）がTornado Cashに送金されていた
- 残存資産：今回のミキシング完了後も、攻撃者のアドレスには約56,569 ETH（約1億3,800万ドル相当）が残っており、現時点では移動されていない
- 盗難資産の回収状況：当局が凍結した盗難資金は約920万ドルにとどまる。Driftは10月1日にDFX補償トークンの請求受付を開始したが、回収資金は限られている
- 手口：Solana上で盗んだ資産をクロスチェーンでETHに交換し、ミキサーで資金の流れを分断。オンチェーン追跡を回避し、その後の換金に備えている
$ETH
対象：Solanaの無期限先物DEX「Drift Protocol」。4月1日に攻撃を受け、盗難総額は約2億9,500万ドル。攻撃者は北朝鮮関連のハッカー集団UNC6862と特定された
- 今回の送金：10月20日〜21日の2日間に分けてTornado Cashへ送金。合計44,510 ETH、約1億900万ドル相当。初回は25,710 ETH（約6,100万ドル）、2回目は約18,800 ETH（約4,600万ドル）。Tornadoの固定プールを利用し、少額に分けて送金することでオンチェーン上の関連性を断ち切った
- 過去の資金洗浄：7月下旬にも23,095 ETH（約4,400万ドル）がTornado Cashに送金されていた
- 残存資産：今回のミキシング完了後も、攻撃者のアドレスには約56,569 ETH（約1億3,800万ドル相当）が残っており、現時点では移動されていない
- 盗難資産の回収状況：当局が凍結した盗難資金は約920万ドルにとどまる。Driftは10月1日にDFX補償トークンの請求受付を開始したが、回収資金は限られている
- 手口：Solana上で盗んだ資産をクロスチェーンでETHに交換し、ミキサーで資金の流れを分断。オンチェーン追跡を回避し、その後の換金に備えている