Drift攻撃者、5000万ドル相当のTornado Cash送金で再浮上
TREE NEWS 報道： PeckShieldのオンチェーン監視によると、Driftプロトコルのエクスプロイトに関連するアドレスが盗んだ資金の移動を再開し、過去1週間で約21,300 ETH（約5000万ドル相当）をTornado Cashに送金した。この活動は約2ヶ月の休眠期間を経たものであり、Onchain Lensが報告した少なくとも13,400 ETH（3200万ドル）の以前の送金から大幅なエスカレーションを示している。
この新たな資金洗浄活動は、ブロックチェーン分析企業や法執行機関が取り組みを強化する中でも、盗まれた暗号資産の追跡と回収が依然として困難であることを浮き彫りにしている。
背景：Driftのエクスプロイト
Solana上のパーペチュアル先物DEXであるDriftは、今年初めに数千万ドル相当の損失をもたらすエクスプロイトに見舞われた。正確な手口は依然として調査中だが、攻撃者は現在、盗んだETHの大部分を、2022年に米国財務省が制裁対象としたプライバシー重視のミキシングサービスであるTornado Cashを通じて移動させている。
Tornado Cashの使用は、ミキサーが取引履歴を難読化するため、回収努力を複雑にする。しかし、PeckShieldなどの企業は引き続きフローを監視しており、堅牢なコンプライアンスプログラムを持つ取引所はミキサー由来の資金をフラグ立てする可能性が高い。
業界への影響
Driftの事例はいくつかの重要な問題を浮き彫りにしている：
- 制裁回避： OFACの制裁にもかかわらず、Tornado Cashは不正資金の難読化に好まれるツールであり続けている。これは制裁の有効性と、悪用を防ぐためのプロトコルの責任について疑問を提起する。
- クロスチェーン追跡： 攻撃者がチェーンをまたいで資金を移動しミキサーに投入したことは、高度なクロスチェーン分析の必要性を示している。PeckShieldやChainalysisなどの企業は、ミキサーを通じた資産追跡ツールに投資している。
- DeFiセキュリティ： エクスプロイト自体は、特に複雑なデリバティブを扱うDeFiプロトコルの脆弱性を思い起こさせる。監査とバグバウンティは不可欠だが、万全ではない。
今後の見通し
攻撃者が資金洗浄を続ける中、暗号通貨コミュニティは法執行機関が資産を追跡・回収できるかどうかを注視している。この事例は、ミキサーやDeFiプラットフォームに対する更なる規制の精査を促す可能性もある。現時点では、Driftのエクスプロイトは、分散型金融の世界における攻撃者と調査機関のいたちごっこの顕著な例であり続けている。
