ハッキング事件が記録的な年となる中、アステカの詐欺師が500ETHをトルネード Cash に送金

ブロックチェーンセキュリティ企業PeckShieldによると、6月にAztecの廃止されたConnectロールアップから資金を抜き取った攻撃者は、さらに300ETHをTornado Cashに送金し、ミキサーに送金された合計額は500ETHになった。.

この送金の重要性は、その規模だけでなく、スピードにもある。ハッカーは既に、当初の攻撃で使用した909ETHの約55%をTornado Cash経由で送金しているが、単一の取引ではなく、不規則な金額で送金している。このような送金タイミングのパターンは、他の大規模な仮想通貨攻撃スキームのように、迅速な資金洗浄を目的とした出口戦略ではないことを示唆している。.

ミキサーにゆっくりと滴り落ちる

最新の 300ETH（当時の価値で約57万2100ドル）は8月8日にTornado Cash 。その1か月前の7月2日には、同社は約22万7650ドル相当の145ETHの入金を確認しており、累計は200ETHとなっている。

タイミングから多くのことが分かる。ハッカーは盗んだETHを一度に送金するのではなく、少量ずつミキサーに送金しており、最後の入金は前回の取引から37日後に行われている。.

#PeckShieldAlert @aztecnetworkプライベートロールアップブリッジのエクスプロイトによるアドレスが、#Tornado Cash に 145 ETH ($227,650) を入金しました。これCashに、エクスプロイトは#TornadoCash に合計 200 ETH を入金しています。 pic.twitter.com/QJpfsdwtTS

— ペックシールドアラート（@PeckShieldAlert） 2026年7月2日

これは2022年のビーンストークdent とは全く対照的だ。Merkle Scienceによると、犯人たちはTornado Cashを通じて24,930 ETHを270回送金しており、送金のほとんどは金額が似通っていて、数秒以内に行われていた。.

アステカのエクスプロイターのゆっくりとしたアプローチでは、資金を調査から隠すことはできません。Tornado Cash は、入金と出金の間のオンチェーンの関係を断つために作成されましたが、トランザクションの時間、ウォレットの挙動、ミキサー外のアクションによって、いくつかの情報が明らかになる可能性があります。TRM Labsによると、同社は、行動とタイミングの相関、匿名性セット分析、オフランプ識別を利用して、ミキサーによって隠された資金を追跡することに しdent。tracまし

500ETHはどこから来たのか

盗まれた資金の起源は6月14日に遡り、サイバー犯罪者が1回の送金で、廃止されたAztec Connectのロールアップtracから約219万ドルを不正に引き出した。Blockaidによると、盗まれた資金には909 ETH、270,513 DAI、168 wstETH、およびその他の資産が含まれている。.

そのわずか1日後に発生した2度目の攻撃では、同じ旧システムから約8万8000ドル相当の残存資産が再び盗まれた。Blockaidの報告によると、ハッカーは前回と同じ決済方法を用いて、残りのブリッジポジションを標的にしたという。.

今回の発見で最も重要な点は、この攻撃によってAztecの基盤となる暗号技術が破られたわけではないということだ。むしろ、Blockaidは証明検証と決済境界の処理における欠陥を発見し、それによってハッカーは預金による裏付けなしに残高を生成することができたのだ。.

Aztec Connectは既に非推奨となっており、Aztec Labsは影響を受ける不変tracの管理キーを管理していませんでした。現在のAztec NetworkおよびAZTECトークンは影響を受けませんでした。.

盗まれた資金が依然としてトルネード Cashに流れ込む理由

アステカの事例は、仮想通貨におけるより広範な傾向の一例である。すなわち、攻撃件数は増加する一方で、1件あたりの平均dent 額は減少しているという傾向だ。.

TRM Labsによると、 2026年上半期にはtrac悪用件数は125件で、損失額の中央値は約21万9000ドルだった。207件の仮想通貨ハッキングが発生し、これは同期間における最多件数となった。仮想通貨ハッキングによる総損失額は9億7200万ドルで、2025年上半期に盗まれた23億ドルの半分以下である。2026年のスマートの

Tornado Cash 、依然としてその資金洗浄システムの重要な一部である。TRMは6月に、このミキサーが2026年には世界のミキサー活動のわずか20%を占めるに過ぎず、2022年に米国が課した制裁措置の後、シェアが大幅に低下したものの、現時点では Ethereumベースのネットワークにおける主要なミキサーであると報告した。.

学術研究は、Tornado Cash サービスの重要性を示している。バーミンガム大学とシドニー大学の研究者らが実施した調査によると、調査期間中に Ethereum ブロックチェーン上で発生したハッキング事件のうち、78.33%でTornado Cash が使用されていたことが判明した。.

それ以来、法的な環境は変化しました。第5巡回控訴裁判所が、変更不可能なスマート Cash は外国資産管理局（OFAC）の管轄下にある財産とはみなされないと判断したことを受け、米国財務省は2025年3月21日にTornado Cashに対するtracを解除しました。.

投資家と DeFi 参加者の双方にとって、アステカの事例はより広範な問題の一例と言える。それは、プロトコルが放棄された後も、終了したtracが経済的に重要な意味を持ち続ける可能性があるということだ。重要な資金が時代遅れの技術に縛られている場合、この弱点が損失の原因となる可能性がある。さらに、いったん資金が盗まれてしまうと、犯罪者が用いる資金洗浄の手法は、もはや目新しいものではないように思える。.

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。