BlueMove攻撃者が11万5000ドルのUSDCをHyperliquidへ移動し、Moneroを購入
TREE NEWS 報道： BlueMoveのエクスプロイトに関連するアドレスが、約11万5000USDCをEthereumから分散型パーペチュアル取引所であるHyperliquidへ移動させ、その資金を使って1コイン平均608.43ドルで188.25Monero（XMR）を購入した。この取引は、BlueMoveの侵害からの資金移動を追跡してきたオンチェーン調査担当のPeckShieldによって指摘された。
この動きが注目されるのは、クロスチェーンブリッジを利用してステーブルコインをEthereumからHyperliquidへ移した点にある。Hyperliquidは高性能な取引エンジンとネイティブUSDCの流動性で存在感を高めているプラットフォームだ。そこから攻撃者はUSDCをXMRに交換した。XMRはデフォルトで取引の詳細を難読化するプライバシー重視の暗号資産である。
なぜMoneroなのか？
Moneroは以前から、資金の出所を隠そうとする主体に好まれる資産だ。リング署名、ステルスアドレス、機密取引額により、ブロックチェーン分析者が価値の流れを追跡することは難しい。分散型の場でUSDCをXMRに交換することで、BlueMoveの攻撃者は中央集権型取引所とその本人確認（KYC）管理を回避する新たな資金洗浄ルートを試しているように見える。
パーミッションレスのパーペチュアル先物および現物取引プラットフォームとして運営されるHyperliquidは、セルフカストディ取引に本人確認を要求しない。このため、個人情報を明かさずに資産を交換したい個人にとって魅力的なオンランプとなっている。しかし、同プラットフォームの透明性、つまりすべての取引がオンチェーンに記録されることは、Moneroが関与すると最終的な行き先を追跡することが難しくなっても、資金の移動自体は依然として追跡可能であることを意味する。
DeFiと法執行への影響
BlueMoveの事件は、分散型金融が直面する増大する課題を浮き彫りにしている。すなわち、不正資金が複数のチェーンやプロトコルを容易に通過できることだ。ブリッジやDEXは正当な有用性を提供する一方で、難読化の新たな経路も生み出している。規制当局や法執行機関はクロスチェーンブリッジやプライバシーコインにますます注目しているが、こうしたツールの分散型の性質が執行を困難にしている。
DeFiプロトコルにとって、この出来事はパーミッションレスな環境であっても強固なマネーロンダリング対策（AML）の重要性を強調している。一部のプラットフォームは疑わしいアドレスを検知するためにブロックチェーン分析の統合を始めているが、採用状況は依然として不均一だ。
今後の展望
Hyperliquid上でのUSDCからXMRへの交換は、今後の兆しかもしれない。中央集権型取引所がコンプライアンスを強化するにつれ、攻撃者は分散型の場やプライバシー保護資産へ移行する可能性が高い。これはプライバシーコインやクロスチェーンインフラに対する規制当局の監視を加速させる可能性があり、DeFiプラットフォームに一層積極的な監視ツールの導入を促すかもしれない。
現時点では、BlueMove攻撃者の資金は移動を続けており、悪意ある主体と分析者のいたちごっこは続いている。その結果は、DeFiが不正金融に対してより強靭になるのか、それともイノベーションを抑圧しかねない厳格な管理に直面するのか、DeFiの進化の形を左右するだろう。
