2,730万ドルのマルチシグ暗号通貨ウォレットのハッカー、Tornado Cashを通じて資金の清算を開始

12月18日の2,730万ドルの暗号通貨盗難の背後にある加害者は、DeFiプラットフォームAaveから324万ドル相当の1,000 ETHを引き出し、Tornado Cashを通じて洗浄しました。

PeckShieldによると、攻撃者は最初の侵害以来、Tornado Cashを通じて価値1,940万ドルの最大6,300 ETHを流し込んでいます。

PeckShield Xに投稿、「コンプロマイズされたマルチシグを制御するドレイナーは、$9.75Mのレバレッジドロングポジション（ETHに対して$20.5M、DAIに対して$10.7M）を保有している。」

豚殺し 詐欺が金銭の 足跡で

Tornado Cashの使用と洗浄に関わる別の事件が、オンチェーン監視者の注目を集めました。

オンチェーンアナリストのSpecterはXで、「あるウォレットがTRONブロックチェーン上の複数のウォレットから700万ドルをイーサリアムにブリッジしました。資金を追跡すると、それらは暗号投資のピッグ・バッチャリングスキャンに由来していることが示唆されます。」と公に通知しました。

PeckShieldはオンチェーンデータでもこの物語を裏付け、ピッグ・バッチャリングに関連する洗浄オペレーションを発見しました。

PeckShield 分析 1つのアドレスだけで、Tornado Cashを通じて790万ドル相当の2,479.1 ETHを処理しており、資金はイーサリアムにブリッジされる前に複数のTronウォレットに遡及することができました。

攻撃者の体系的なアプローチには、100 ETHのバッチでTornado Cashに資金を預け入れることが含まれており、Tornado Cashは預金と出金の間のブロックチェーンリンクを断ち切り、回収作業をより困難にします。

PeckShieldが同日に強調した別の事件は、「UXLinkの攻撃者がラベル付けされたアドレスが、最後の時間以内に248 $WBTCを2,300万 $DAIにスワップした」というものでした。

オンチェーンセキュリティ企業は追加して、「これは9月22日のハックに続くもので、攻撃者は数十億の不正トークンをミントし、数千万ドルの暗号資産を抜き取りました。」と述べました。

暗号通貨 業界 浮上し 担保 損失

12月の盗難は、業界データによると、 exploit（脆弱性攻撃）により1億1,780万ドル以上が失われた、増加傾向にある暗号通貨の侵害パターンの一部です。2025年11月には約1億2,700万ドルが失われ、そのうち約4,500万ドルがサイバーセキュリティ企業Certikのデータによると凍結または回収されました。

12月には、5,000万ドルのアドレス・ポイズニング攻撃や、Trust Walletのブラウザ拡張機能の exploit により850万ドル以上の損失が発生した事件など、いくつかの重大な事件がありました。

最近のChainalysisレポートは、2025年のトップ10の暗号通貨ハックによる合計損失が、暗号通貨業界で盗まれた34億ドルのうち22億ドルを超えたと指摘しました。このレポートは、12月下旬のTrust Wallet exploit より前に発表されました。

12月の侵害は、その年の最も重要なプライベートキーの侵害の一つにランク付けされており、これはセキュリティ専門家によって、加害者に完全な制御権を付与するという点で壊滅的な攻撃と見なされています。

フィッシングとウォレットの侵害は、12月の侵害による損失額のカテゴリー別で1位と2位でした。ブロックチェーンセキュリティ企業による継続的な監視にもかかわらず、回収作業の発表はありません。

Aaveでの攻撃者のレバレッジドポジションは、すでに複雑な問題にさらなる課題をもたらしています。担保の清算が市場の動きを引き起こす可能性があるためです。しかし、加害者が価値を引き出そうとする場合、追跡の機会も提供します。