- Aztecの攻撃者はさらに300ETHをTornado Cashに送金し、合計500ETH、つまり盗まれた909ETHの約55%を送金した。.
- ハッカーは資金洗浄をゆっくりと進めており、最新の送金は前回の145ETHの入金から37日後に行われた。.
- 6月に発生したAztec Connectの脆弱性を悪用した攻撃では、Aztecの暗号化技術を破るのではなく、証明検証と決済における欠陥を悪用し、廃止されたtracから約219万ドルが流出した。.
ブロックチェーンセキュリティ企業PeckShieldによると、6月にAztecの廃止されたConnectロールアップから資金を抜き取った攻撃者は、さらに300ETHをTornado Cashに送金し、ミキサーに送金された合計額は500ETHになった。.
この送金の重要性は、その規模だけでなく、スピードにもある。ハッカーは既に、当初の攻撃で使用した909ETHの約55%をTornado Cash経由で送金しているが、単一の取引ではなく、不規則な金額で送金している。このような送金タイミングのパターンは、他の大規模な仮想通貨攻撃スキームのように、迅速な資金洗浄を目的とした出口戦略ではないことを示唆している。.
ミキサーにゆっくりと滴り落ちる
最新の 300ETH（当時の価値で約57万2100ドル）は8月8日にTornado Cash 。その1か月前の7月2日には、同社は約22万7650ドル相当の145ETHの入金を確認しており、累計は200ETHとなっている。
タイミングから多くのことが分かる。ハッカーは盗んだETHを一度に送金するのではなく、少量ずつミキサーに送金しており、最後の入金は前回の取引から37日後に行われている。.
#PeckShieldAlert @aztecnetworkプライベートロールアップブリッジのエクスプロイトによるアドレスが、#Tornado Cash に 145 ETH ($227,650) を入金しました。これCashに、エクスプロイトは#TornadoCash に合計 200 ETH を入金しています。 pic.twitter.com/QJpfsdwtTS
— ペックシールドアラート（@PeckShieldAlert） 2026年7月2日
これは2022年のビーンストークdent とは全く対照的だ。Merkle Scienceによると、犯人たちはTornado Cashを通じて24,930 ETHを270回送金しており、送金のほとんどは金額が似通っていて、数秒以内に行われていた。.
アステカのエクスプロイターのゆっくりとしたアプローチでは、資金を調査から隠すことはできません。Tornado Cash は、入金と出金の間のオンチェーンの関係を断つために作成されましたが、トランザクションの時間、ウォレットの挙動、ミキサー外のアクションによって、いくつかの情報が明らかになる可能性があります。TRM Labsによると、同社は、行動とタイミングの相関、匿名性セット分析、オフランプ識別を利用して、ミキサーによって隠された資金を追跡することに しdent。tracまし
500ETHはどこから来たのか
盗まれた資金の起源は6月14日に遡り、サイバー犯罪者が1回の送金で、廃止されたAztec Connectのロールアップtracから約219万ドルを不正に引き出した。Blockaidによると、盗まれた資金には909 ETH、270,513 DAI、168 wstETH、およびその他の資産が含まれている。.
そのわずか1日後に発生した2度目の攻撃では、同じ旧システムから約8万8000ドル相当の残存資産が再び盗まれた。Blockaidの報告によると、ハッカーは前回と同じ決済方法を用いて、残りのブリッジポジションを標的にしたという。.
今回の発見で最も重要な点は、この攻撃によってAztecの基盤となる暗号技術が破られたわけではないということだ。むしろ、Blockaidは証明検証と決済境界の処理における欠陥を発見し、それによってハッカーは預金による裏付けなしに残高を生成することができたのだ。.
Aztec Connectは既に非推奨となっており、Aztec Labsは影響を受ける不変tracの管理キーを管理していませんでした。現在のAztec NetworkおよびAZTECトークンは影響を受けませんでした。.
盗まれた資金が依然としてトルネード Cashに流れ込む理由
アステカの事例は、仮想通貨におけるより広範な傾向の一例である。すなわち、攻撃件数は増加する一方で、1件あたりの平均dent 額は減少しているという傾向だ。.
TRM Labsによると、 2026年上半期にはtrac悪用件数は125件で、損失額の中央値は約21万9000ドルだった。207件の仮想通貨ハッキングが発生し、これは同期間における最多件数となった。仮想通貨ハッキングによる総損失額は9億7200万ドルで、2025年上半期に盗まれた23億ドルの半分以下である。2026年のスマートの
Tornado Cash 、依然としてその資金洗浄システムの重要な一部である。TRMは6月に、このミキサーが2026年には世界のミキサー活動のわずか20%を占めるに過ぎず、2022年に米国が課した制裁措置の後、シェアが大幅に低下したものの、現時点では Ethereumベースのネットワークにおける主要なミキサーであると報告した。.
学術研究は、Tornado Cash サービスの重要性を示している。バーミンガム大学とシドニー大学の研究者らが実施した調査によると、調査期間中に Ethereum ブロックチェーン上で発生したハッキング事件のうち、78.33%でTornado Cash が使用されていたことが判明した。.
それ以来、法的な環境は変化しました。第5巡回控訴裁判所が、変更不可能なスマート Cash は外国資産管理局（OFAC）の管轄下にある財産とはみなされないと判断したことを受け、米国財務省は2025年3月21日にTornado Cashに対するtracを解除しました。.
投資家と DeFi 参加者の双方にとって、アステカの事例はより広範な問題の一例と言える。それは、プロトコルが放棄された後も、終了したtracが経済的に重要な意味を持ち続ける可能性があるということだ。重要な資金が時代遅れの技術に縛られている場合、この弱点が損失の原因となる可能性がある。さらに、いったん資金が盗まれてしまうと、犯罪者が用いる資金洗浄の手法は、もはや目新しいものではないように思える。.
最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。
よくある質問
アステカの搾取者はトルネード Cashにいくら送金したのか？
PeckShieldによると、2026年8月8日現在、エクスプロイターとラベル付けされたアドレスは、Tornado Cashに合計500 ETHを入金しており、その中にはその日に約572,100ドル相当の300 ETHのバッチが含まれている。.
2026年6月に発生したAztec Connectの脆弱性攻撃の原因は何だったのか？
攻撃者は、廃止されたAztec Connectコントラクトの決済境界の欠陥を悪用した。このtracでは、有効性証明がトランザクションを32件ずつのグループで受け入れていたが、オンチェーンコードは宣言された件数のみを実数として処理していたため、攻撃者は実際の預金に裏付けられていない残高を捏造し、約219万ドルを不正に引き出した。.
トルネード Cash 現在、米国で制裁対象となっていますか？
いいえ。米国財務省は、第5巡回控訴裁判所がOFAC（米国財務省外国資産管理局）が権限を逸脱したと判断したことを受け、2025年3月21日にTornado Cash 制裁リストから削除しましたが、TRM Labsは、Tornado Cashが依然として Ethereumベースのネットワーク上で最大のミキサーであると報告しています。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
アシシュ・クマール
アシシュ・クマールは、8年間の報道経験を持つ仮想通貨および金融ジャーナリストです。仮想通貨市場、規制、 DeFi、取引所エコシステムに関する最新情報を取材しています。Coingape、Todayq、Newsroompostなどで勤務経験があります。IIMCで英語ジャーナリズムのPGDP（大学院ディプロマ）を取得しています。また、アーサー・ヘイズ、ヤット・シウ、オースティン・フェデラなど、業界の著名人へのインタビューも行っています。.
