Driftエクスプロイト犯、回収が難航する中で5,480万ドル相当のETHをTornado Cashへ移動
TREE NEWS 報道： 分散型デリバティブプロトコル「Drift」の4月のエクスプロイトに関連するウォレットが、制裁対象の暗号資産ミキシングサービス「Tornado Cash」に5,480万ドル相当のイーサ（ETH）を送金した。Etherscanでラベル付けされたDriftエクスプロイト犯の5つのウォレットには、現在価格で2億5,000万ドル超に相当する約84,164 ETHが依然として保有されており、攻撃から2カ月以上が経過した今も資金回収の取り組みが続いている。
資金洗浄の足取り
Tornado Cashへの資金移動は、Driftエクスプロイトの事後分析における重要な進展である。Tornado Cashは2022年8月に米国財務省外国資産管理室（OFAC）による制裁を受け、米国人が同サービスを利用することは違法となっている。エクスプロイト犯がミキサーを利用したことは、取引履歴を故意に隠蔽し資産を現金化しようとする意図を示しており、あらゆる回収努力を複雑化させている。
オンチェーンアナリストは攻撃以来、Driftの流動性プールから資金を流出させたエクスプロイト犯のウォレットを追跡してきた。残る84,164 ETHは盗まれた資産のかなりの部分を占めており、ラベル付けされたウォレットに留まっていることは回収へのわずかな希望を与えるが、Tornado Cashへの移動はエクスプロイト犯が積極的に資金洗浄を試みていることを示している。
DeFiセキュリティへの示唆
Driftのエクスプロイトは、DeFiプロトコルに対する一連の注目度の高い攻撃の最新事例であり、スマートコントラクト設計やプロトコルガバナンスにおける根強い脆弱性を浮き彫りにしている。DeFiの総ロック資産額（TVL）は回復したものの、セキュリティは依然としてユーザーや投資家にとって最大の懸念事項である。Tornado Cashの利用はまた、エクスプロイト犯と法執行機関の間のいたちごっこや、国境を越えた不正資金の追跡の難しさを浮き彫りにしている。
Driftの回収努力には、交渉、ホワイトハットハッキング、法執行機関やブロックチェーン分析企業との連携が含まれてきた可能性が高い。しかし、制裁対象のミキサーへの資金移動は、エクスプロイト犯が追跡されずにポジションを解消しようとしている可能性があるため、自発的な返還の見込みを低下させる。
今後の見通し
暗号資産業界は、エクスプロイトを防止し対応する方法について引き続き模索している。監査の強化、リアルタイム監視、分散型保険プロトコルなどが提案されている解決策である。Driftにとっては、資産の回収とユーザーの信頼回復が引き続き焦点となる。オンチェーンの調査員が洗浄された資金を追跡し、法執行機関が次の一手を検討する中で、今後数週間が重要となる。この事例は、プライバシーツールと不正金融におけるその役割をめぐる規制議論にも緊急性を加えている。
