2025年にCoinbaseユーザーを標的とした詐欺に関連するウォレットが、300万sUSDSトークンを移動させ、36件の取引を通じてTornado Cash経由で資金を変換・洗浄したと、Salusのオンチェーン監視により明らかになった。
TREE NEWS 報道： このウォレットは、以前の報道でCoinbaseユーザーから資金を搾取したフィッシング操作に関与していると特定されていたもので、300万sUSDSを新しいアドレスに送金した。資金はその後スワップされ、制裁対象のプライバシーミキサーであるTornado Cashに36件の個別取引で入金された。この動きは、資産の出所を曖昧にし、検知を逃れようとする試みを示唆している。
詐欺とsUSDSの背景
sUSDSは、Sky（旧MakerDAO）が発行するステーブルコインUSDSの利回り付きステーブルコインラッパーである。ステーブルコイン保有で利回りを得るためにDeFiで広く利用されている。この詐欺にsUSDSが関与したことは、詐欺師が盗んだ資金を保管するために利回り付き資産をますます利用しており、資金が検知されないままリターンを得ている可能性があることを浮き彫りにしている。
2025年に報告された元の詐欺は、ソーシャルエンジニアリングの手法を用いてCoinbaseユーザーのアカウントを侵害するものだった。資金はおそらく被害者から盗まれ、さまざまな暗号資産に変換された後、sUSDSに統合された。
暗号資産セキュリティと規制への影響
Tornado Cashの使用は、2022年に米国財務省により制裁対象とされたが、2025年に裁判所の判決を受けてリストから除外された後も、依然として物議を醸す問題である。リスト除外により米国人がこのプロトコルとやり取りできるようになったものの、依然として重大なマネーロンダリングリスクをはらんでいる。この事件は、プライバシーとセキュリティのバランスを取る上で規制当局が直面する課題を浮き彫りにしている。
さらに、SkyのsUSDSのようなDeFiプロトコルを通じた盗難資金の移動は、分散型金融におけるマネーロンダリング対策（AML）の有効性に疑問を投げかけている。中央集権型取引所とは異なり、DeFiプロトコルは堅牢なKYC/AML管理を欠くことが多く、不正行為者にとって魅力的な存在となっている。
今後の展望
Salusのようなブロックチェーン分析企業がこうした活動を監視し続ける中で、法執行機関は資金を追跡し、場合によっては回収できる可能性がある。しかし、Tornado Cashのようなミキサーの使用はこうした取り組みを複雑にする。暗号資産業界は不正金融の追跡・防止のためのより優れたツールの開発を続ける必要があり、規制当局はセキュリティを損なうことなくイノベーションを促進する繊細なアプローチを検討すべきである。
この事例はまた、ユーザーがフィッシングやソーシャルエンジニアリング攻撃、特に取引所ユーザーを標的としたものに対して警戒を怠らないよう促すものでもある。多要素認証やハードウェアウォレットなどの強化されたセキュリティ対策が不可欠である。
