Driftの復旧に障壁、$61.5MがTornado Cashへ

著者

Drift攻撃者は、Tornado Cashに6,156万ドル相当の25,700 ETHを入金しました。
調査当局は、4月の2億9,570万ドルのハッキング事件を北朝鮮国家支援のアクターに関連付けました。
攻撃者関連のウォレットには約194百万ドル相当のETHが残っています。

4月に発生した2億9,500万ドルのDrift Protocol襲撃事件に関連するアドレスは、火曜日にTornado Cashのミキシングサービスへ25,700 Ether（ETH）を入金し、北朝鮮の国家支援組織に遡る洗脳プロセスを引き継ぎました。これは、まだ支払いを受けていない数千人のDriftユーザーにとって重要です。

2時間ごとに、100 ETHずつ

Arkham Intelligenceのデータによると、預金は約2時間にわたって到着し、送金中に合計約6,156万ドルに達しました。この突然の資金流入の前に、このウォレットは約2ヶ月間休眠状態でした。

Arkhamの送金ログによると、預金は100 ETH（それぞれ23万7,800ドル）という固定額と、10 ETHの小口に分けて行われました。この固定預金はTornado Cashの預金プールに対応しており、送信者と受信者の関連性を明らかにすることなく、後から別のアドレスからお金を引き出すことができる仕組みです。

これらの動きは、Chainalysisによっても追跡されています。火曜日にXで公開された投稿において、同社は4月1日、攻撃者が5つのウォレットから資金を13回の別々の取引で単一の経由地ウォレットへ移動したと述べています。攻撃者は、資金がミクサーに100 ETHずつの区分で入金されるまで、そのウォレットを休眠状態にしておきました。

これは資金洗浄の最初のラウンドではありませんでした。Drift Exploiter 4と呼ばれるアドレスは、7月23日および24日に同じミクサーへ23,095 ETH（約4,440万ドル）を送金しました。

ウォレットに残っているもの

火曜日の預金を受け、Arkhamは現在、TFTCによると価値が約1億9,400万ドル相当の8万1,454 ETHを追跡しています。また、ハッカーに属する71のアドレスには約1億9,858万ドルが含まれています。さらに、これらのアカウントにはUSDT、USDC、Solana、USDY合わせて約56万1,600ドル相当のほか、Arkhamのポートフォリオビューによると約15セント相当のFartcoinも含まれています。

Drift Protocolの攻撃者は270M以上を盗み、2ヶ月間の活動停止後に#TornadoCashへ$ETHを送信しています。

過去2時間で、攻撃者は25,700 ETH（6,156万ドル）を#TornadoCashに送金し、現在81,864 ETH（1億9,500万ドル）を保有しています。

https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) October 20, 2026

まず最初に、ハッキングはSolanaプロトコルを対象としました。その後、ハッカーはブリッジ技術を使用して資金をETHに変換しました。Driftの資産配分表によると、ハッカーは総額2億9,570万ドル相当のトークンを盗み出し、そのうち1億5,930万ドルがJLP（Jupiter Liquidity Provider Token）、7,140万ドルがUSDCでした。

攻撃者が侵入した方法

drift.tradeによって書かれたポストモーテムによると、4月1日の攻撃はコード内の脆弱性を突いたものではなく、代わりに6ヶ月間にわたるソーシャルエンジニアリング手法を用いました。TFTCは同じ出典を引用し、攻撃者が取引会社を装って実態のある資金100万ドルを預けて信用を築き、さらにカンファレンスでDriftのコントリビューターと直接面会していたことを示唆しました。彼らは開発者ツールのコード実行脆弱性と偽造ウォレットアプリケーションを組み合わせて悪用し、わずか12分以内にプロトコルから資金を引き出すことに成功しました。

6月3日の復旧活動に関する投稿で、DriftはMandiantの forensic 調査によると、攻撃は北朝鮮の脅威アクターであるUNC6862によって行われたと述べた。Driftは、Mandiantの声明を引用し、「他のプラットフォームに対する同様の攻撃に関与している他の国家支援アクターとの直接的な関連性がある」と述べている。

長期的な逆境に対する回復プール

Driftは10月1日にDFXトークンの請求を開始した。当時のプール残高は310万ドルで、取引所の利益や取り消しに応じて増加する予定だった。2億9,500万ドルの損失のうち、早期に請求を行った者は1ドルあたりわずか1ペニーしか受け取れなかった。

TFTCによると、約920万ドルが法執行機関によって凍結されており、これは1ドルあたり約3セントに相当する。一方、攻撃者が1億9,400万ドルを保有しており、その大部分がTornado Cashに預けられているため、資金回収の可能性は低いと考えられる。OFACは2022年にミクサーをブラックリストに登録したが、北朝鮮関連实体によるTornado Cashへの預け入れに対する回収確認はまだない。

DeFiLlamaの暗号資産ハッキング追跡ツールによると、Driftの攻撃は2026年で3番目に大きな暗号資産ハッキング事件であり、3億8,750万ドルのBitget攻撃と3億2,000万ドルのLiquid Network攻撃に次ぐ規模です。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

よくある質問

Drift Protocolのハッキングは誰が行ったのか？

Driftの6月3日の復旧アップデートでは、Mandiantによる forensic 調査の結果、4月1日の攻撃が北朝鮮の脅威グループであるUNC6862（他の国家支援アクターとも関係がある）によるものだと特定されたと報告されています。

Driftの攻撃者はTornado Cashにどの程度の資金を送金したか？

Arkhamによると、火曜日に約2時間かけて2万5,700 ETH（約6,156万ドル相当）がウォレットに入金されました。これは7月下旬に行われた約2万3,095 ETHの入力の後でした。

盗まれた資金のうちどれくらいが回収されたか？

法執行機関は、約2億9,500万ドルの総額のうち約920万ドルのみを凍結しているとの報道があります。また、TFTCによると、10月1日に請求手続きが開始された時点で、DriftのDFX回復プールには約310万ドルが残っていました。

この記事をシェア

免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。

アシシュ・クマール

アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。

この記事をシェア