- $2億8500万ドルのDrift Protocolハックに関連するウォレットが、4440万ドル相当のETHをTornado Cashに移動させました。これは盗まれた資金が4ヶ月間で初めて大規模に動いたことを示しています。
- これらの送金は以前、北朝鮮支援の組織と関連付けられていた洗浄パターンに従っていますが、犯人特定は未確認のままです。
- この活動により、資金洗浄プロセスが再開されたことが示唆され、ブロックチェーン調査機関が引き続き資金を追跡しています。
Etherscan上の「Drift Exploiter 4」として知られるEthereumウォレット Etherscan 4月にDrift Protocolのハッキングに関連する約$2億8,500万ドルの資金の送金を開始しました。ブロックチェーンセキュリティ企業のPeckShieldによると、Driftエクスプロイターに関連するアドレスから、約 $44.4百万 23,095.1 ETH（$4,440万）がTornado Cashに送金され、さらに0.85 ETHがBybitに送金されました。
Etherscanの取引記録によると、ウォレットは0xbDdAE987FEe930910fCC5aa403D5688fB440561Bとして識別されており、Tornado Cashへの入金は複数の取引に分割されていることが確認できます。このアドレスはまた、Arkham Intelligenceの「Drift Protocol Exploiter」グループに属しており、このグループにはエクスプロイトに関与している疑いがあるほぼ20のウォレットが含まれています。
これらの取引は、過去4ヶ月間で盗まれた資金の最初の重要な移動であり、市場に別の多額の違法な暗号通貨を供給するものです。調査官は決定적인な帰属を行っていませんが、複数のブロックチェーン分析企業は、この操作を北朝鮮の国家支援ハッカー、またはDPRKによって以前に行われた操作で使用されたインフラと関連付けています。
Driftの資金が数ヶ月の沈黙の後、再び動き出す
Driftは、 ソラナにおける最大のパーペチュアル先物取引プラットフォームであり、スマートコントラクトの抜け穴を利用するのではなくプロトコルを悪用するスキャマーによるハッキングにより、約$2億8,500万ドルを失いました。PeckShieldは、この事件によりDriftの総ロック価値（TVL）が50%以上減少し、盗賊がSolanaからEthereumへ盗まれた資金の大部分を素早く移動させて沈黙したと主張しています。
最新の送金は、ブロックチェーン調査官が見る洗浄パターンと一致しています。Chainalysisの2026 Crypto Crime Reportは、 北朝鮮と関連のあるグループ が、ブリッジ、ウォレット、プライバシー技術を使用して送金を行い、回復を困難にするために、盗まれた資産を多くの週にわたって休眠状態にしておくことが知られていることを示唆しています。
Tornado Cashを介して資金をルーティングすることも、よく知られたプレイブックに従っています。ミクサーは2022年以来米国の制裁下にあります調査官は、それが依然として入出金間のリンクを隠蔽するために広く使用されていると述べています。それでも、ChainalysisやEllipticなどの企業は、 ウォレットクラスタリング およびクロスチェーン分析が、これらの取引の一部を追跡するのに依然として役立つ可能性があると言っています。
Bybitへの別個の0.85 ETHの送金は、より大きな現金化試行前の小さなテスト取引であった可能性があります。
$285Mの盗難を可能にしたのは、スマートコントラクトではなくソーシャルエンジニアリング
調査官はその後、エクスプロイトがコードの欠陥ではなく、数ヶ月にわたるソーシャルエンジニアリングキャンペーンによって駆動されたことを結論付けました。
Chainalysisの レポートによると、攻撃者は約6ヶ月にわたり、定量的取引firmの代表者として振る舞い、業界イベントに参加し、Driftの貢献者と会い、開発者のデバイスを侵害する前に信頼を築くためにプロトコルに100万ドル以上を預けるなどしました。
攻撃者はその後、Solanaの永続的なノンス機能（durable nonce feature）を悪用して、Driftの5人のセキュリティカウンシルメンバーのうち2人から事前に署名された承認を取得しました。また、CarbonVote Token（CVT）という低価値のトークンを作成し、ウォッシュトレーディングを通じてその価格を吊り上げ、 担保 として使用して借入制限を増やし、Chainalysisによると、約12分間で31回の引き出しを通じてプロトコルから資金を抜き取りました。
ブロックチェーンの探偵たちは依然としてDriftの盗まれた暗号通貨を追跡している
この事件はDriftの外側にも影響を及ぼしました。Chainalysisの報告によると、Solanaベースの少なくとも20プロジェクトが、Driftのバンク構造を収益源として使用した結果、プロセスに混乱をきたしました。この事件は、Solanaの分散型金融（DeFi）プロジェクトでの活動の減少に拍車をかけました。
しかし、最新の資金洗浄の試みにもかかわらず、ブロックチェーン分析家は盗まれた暗号通貨を追跡し続けています。Chainalysis、Elliptic、Merkle Scienceなどの組織は、ウォレットクラスタリングの適用、時間隔差の分析、異なるブロックチェーンにわたる追跡によって違法な取引を追跡しています。資産がミクサーを通過した後、盗まれた資金を回収するのははるかに困難ですが、ブロックチェーン分析家によって盗まれた暗号通貨が返還または凍結されたケースもあります。
Tornado Cashへの最新の取引は、 Driftエクスプロイト が洗浄プロセスでの活動を再開したことを示しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Driftの攻撃者はTornado Cashにどの程度の金額を送金したのか？
PeckShieldによる2026年7月24日のX（旧Twitter）でのアラートによると、攻撃者とラベル付けされたアドレスは23,095.1 ETH（約4440万ドル相当）をTornado Cashに預け入れ、Bybitへ0.85 ETHを送金しました。
Drift Protocolはどのようにハッキングされたのか？
攻撃者は約6ヶ月間にわたりDriftの貢献者に対する社会的エンジニアリングを行い、その後、侵害されたデバイスとSolanaの永続的ナンス（durable nonces）を利用してマルチシグ承認を取得しました。さらに、偽のCVTトークンを担保としてリストし、報告によるとNexus Mutual、Merkle Science、Halbornによれば、約12分間のうちに31件の取引で約2億8500万ドルを抜き取ったとされています。
Drift攻撃の背後には誰がいると考えられているのか？
TRM LabsとEllipticは、攻撃を北朝鮮国家支援グループであるUNC4736（AppleJeusとしても追跡されている）にそれぞれ独立して帰属させました。Nexus Mutualによると、このグループは2024年のRadiant Capitalハックの背後にいる同一のチームであると見なされています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
