USDTの組織的流出がTRONウォレット365件に波及：43アドレス経由で406万ドルが吸い上げられる
TREE NEWS 報道： Bitqueryのオンチェーン分析によると、10月5日から11月4日の間に、組織的なオペレーションによって365件のTRONウォレットから少なくとも406万ドル相当のUSDTが、相互にリンクした43件の受取アドレスへと移された。同一のクラスターはイーサリアム、BNBチェーン、Base、Arbitrum上のウォレットからも資金を吸い上げており、これはTRON単独のインシデントではなくマルチチェーンにわたる一斉掃引（スイープ）であることを示唆している。
オンチェーンデータが示すもの
数百の被害者ウォレットが少数の回収アドレスへ資金を送るこのパターンは、ウォレットが侵害された際にステーブルコイン残高を吸い尽くす自動スイーパーマルウェアや大規模フィッシングキットの特徴である。TRONは手数料が低くUSDTの流動性が深いため、正当な送金と不正な資金化の双方にとって好まれるレールとなっており、同ネットワークは世界のUSDT取引量の大半を日常的に処理している。
Bitqueryのクラスタリングは43件の受取アドレスを関連付け、単一のオペレーターまたは緊密に連携したグループの存在を示している。イーサリアム、BNBチェーン、Base、Arbitrumにまたがる足跡は、攻撃者が特定チェーンに限定されておらず、ブリッジやスワップサービスを用いて資金を集約している可能性が高いことを示す。
ステーブルコイン経済にとっての意味
- USDTが主な標的。ステーブルコインは攻撃者にとって最も流動性が高く、大規模に追跡しにくい資産であり、取引所間で即座にスワップできる。
- TRONは依然として高リスクの面。新興市場での小売決済における人気は、洗練度の低いユーザーとウォレットの大きなプールを意味する。
- 取引所のコンプライアンスが要の制約点。Tetherは要請に応じてアドレスを凍結でき、中央集権型取引所が主な出口となるため、協調的なブラックリスト登録が最も効果的な緩和策である。
業界への示唆
本件は、攻撃者がウォレット侵害を産業化しているという広範な傾向を浮き彫りにしている。大口保有者1人を狙うのではなく、数千の小口残高を掃引する戦略であり、多くの監視しきい値を下回る。ウォレットやカストディアンにとっての教訓は、承認（アプルーバル）の衛生管理とシードフレーズのセキュリティを、単なるユーザー教育ではなく中核インフラとして扱うことである。
TetherとTRONにとって、本件はリアルタイムのブラックリスト登録を拡大し、クラスタリングについて分析企業と協力する圧力を高める。DeFiプロトコルにとってのリスクは担保を通じた伝染である。吸い上げられたUSDTがレンディング市場やDEXプールに流入すれば、クリーンな資金が汚染され得る。
今後の見通し
ブリッジコストの低下とステーブルコイン流動性の深化に伴い、マルチチェーンのスイーパーキャンペーンはさらに増えると予想される。鍵となる問いは、発行体と取引所が攻撃者の資金洗浄より速く資金を凍結できるかどうかである。それまでは、TRONや他の低手数料チェーン上のセルフカストディユーザーは、あらゆるウォレット操作、特に承認への署名が高いリスクを伴うと想定すべきである。
