Drift攻撃者、4440万ドル相当のETHをTornado Cashへ移動

Drift Protocolの不正流出に関連するウォレットが、約4440万ドル相当の23,095.1 ETHをTornado Cashへ送金し、別途0.85 ETHをBybitへ送った。4月の盗難以降、4カ月間で初めての顕著な資金移動であり、約2億8500万ドルの不正取得資金のマネーロンダリングが再開したことを示している。 PeckShieldは送信元アドレスが今回の不正流出に関連していると特定した。Etherscanの記録によると、「Drift Exploiter 4」と表示されるウォレット0xbDdAE987FEe930910fCC5aa403D5688fB440561Bは、Tornado Cashへの入金を複数回の取引に分けて実行した。Arkham Intelligenceも、このアドレスを関与が疑われる約20のウォレットから成る「Drift Protocol Exploiter」クラスターに分類している。 調査当局は攻撃主体を最終的に特定していないが、複数のブロックチェーン分析企業は、この作戦を北朝鮮の国家支援ハッカー、または過去の北朝鮮関連作戦で使われたインフラと結び付けている。今回の送金は、Chainalysisの「2026 Crypto Crime Report」が示したパターンにも合致する。同報告書によれば、北朝鮮関連グループは盗んだ資産を数週間にわたり休眠状態に置いた後、ブリッジ、ウォレット、プライバシーツールを使って追跡や回収を困難にする傾向がある。Bybitへの少額送金は、より大規模な換金の前段となるテスト取引だった可能性がある。 4月の不正流出は、ソラナ上で最大のパーペチュアル先物（満期のない仮想通貨デリバティブ）取引プラットフォームとされるDriftを直撃し、その総預かり資産額を50%以上減少させたとPeckShieldは述べている。調査関係者は後に、この盗難はスマートコントラクト（ブロックチェーン上で自動実行されるコード）の欠陥ではなく、数カ月に及ぶソーシャルエンジニアリング活動に起因するとした。Chainalysisによれば、攻撃者は約6カ月にわたり定量取引会社の関係者を装い、業界イベントに参加し、Driftの貢献者と接触し、開発者端末を侵害する前にプロトコルへ100万ドル超を入金していた。 Chainalysisによると、攻撃者はその後、ソラナのdurable nonce機能を悪用し、Driftの5人いるSecurity Councilメンバーのうち2人から事前署名済み承認を確保した。また、CarbonVote Token（CVT）を作成し、ウォッシュトレードで価格をつり上げ、それを担保として借り入れ上限を拡大したうえで、約12分間に31回の出金を通じてプロトコルから資金を流出させた。影響はDriftにとどまらず、Chainalysisによれば、利回り源としてDriftの保管庫構造を利用していた少なくとも20のソラナ基盤プロジェクトが混乱に見舞われた。Chainalysis、Elliptic、Merkle Scienceのアナリストは、資金がTornado Cashを通過した後でも、ウォレットのクラスタリングやクロスチェーン追跡によって一部の流れを追えるとする一方、ミキサーが使われると回収は大幅に難しくなるとしている。