Driftの復旧に障壁、$61.5MがTornado Cashへ

4月に発生した2億9,500万ドルのDrift Protocol襲撃事件に関連するアドレスは、火曜日にTornado Cashのミキシングサービスへ25,700 Ether（ETH）を入金し、北朝鮮の国家支援組織に遡る洗脳プロセスを引き継ぎました。これは、まだ支払いを受けていない数千人のDriftユーザーにとって重要です。

2時間ごとに、100 ETHずつ

Arkham Intelligenceのデータによると、預金は約2時間にわたって到着し、送金中に合計約6,156万ドルに達しました。この突然の資金流入の前に、このウォレットは約2ヶ月間休眠状態でした。

Arkhamの送金ログによると、預金は100 ETH（それぞれ23万7,800ドル）という固定額と、10 ETHの小口に分けて行われました。この固定預金はTornado Cashの預金プールに対応しており、送信者と受信者の関連性を明らかにすることなく、後から別のアドレスからお金を引き出すことができる仕組みです。

これらの動きは、Chainalysisによっても追跡されています。火曜日にXで公開された投稿において、同社は4月1日、攻撃者が5つのウォレットから資金を13回の別々の取引で単一の経由地ウォレットへ移動したと述べています。攻撃者は、資金がミクサーに100 ETHずつの区分で入金されるまで、そのウォレットを休眠状態にしておきました。

これは資金洗浄の最初のラウンドではありませんでした。Drift Exploiter 4と呼ばれるアドレスは、7月23日および24日に同じミクサーへ23,095 ETH（約4,440万ドル）を送金しました。

ウォレットに残っているもの

火曜日の預金を受け、Arkhamは現在、TFTCによると価値が約1億9,400万ドル相当の8万1,454 ETHを追跡しています。また、ハッカーに属する71のアドレスには約1億9,858万ドルが含まれています。さらに、これらのアカウントにはUSDT、USDC、Solana、USDY合わせて約56万1,600ドル相当のほか、Arkhamのポートフォリオビューによると約15セント相当のFartcoinも含まれています。

Drift Protocolの攻撃者は270M以上を盗み、2ヶ月間の活動停止後に#TornadoCashへ$ETHを送信しています。

過去2時間で、攻撃者は25,700 ETH（6,156万ドル）を#TornadoCashに送金し、現在81,864 ETH（1億9,500万ドル）を保有しています。

https://t.co/FRtFrS7rew https://t.co/9ISUIlkHvT

— Lookonchain (@lookonchain) October 20, 2026

まず最初に、ハッキングはSolanaプロトコルを対象としました。その後、ハッカーはブリッジ技術を使用して資金をETHに変換しました。Driftの資産配分表によると、ハッカーは総額2億9,570万ドル相当のトークンを盗み出し、そのうち1億5,930万ドルがJLP（Jupiter Liquidity Provider Token）、7,140万ドルがUSDCでした。

攻撃者が侵入した方法

drift.tradeによって書かれたポストモーテムによると、4月1日の攻撃はコード内の脆弱性を突いたものではなく、代わりに6ヶ月間にわたるソーシャルエンジニアリング手法を用いました。TFTCは同じ出典を引用し、攻撃者が取引会社を装って実態のある資金100万ドルを預けて信用を築き、さらにカンファレンスでDriftのコントリビューターと直接面会していたことを示唆しました。彼らは開発者ツールのコード実行脆弱性と偽造ウォレットアプリケーションを組み合わせて悪用し、わずか12分以内にプロトコルから資金を引き出すことに成功しました。

6月3日の復旧活動に関する投稿で、DriftはMandiantの forensic 調査によると、攻撃は北朝鮮の脅威アクターであるUNC6862によって行われたと述べた。Driftは、Mandiantの声明を引用し、「他のプラットフォームに対する同様の攻撃に関与している他の国家支援アクターとの直接的な関連性がある」と述べている。

長期的な逆境に対する回復プール

Driftは10月1日にDFXトークンの請求を開始した。当時のプール残高は310万ドルで、取引所の利益や取り消しに応じて増加する予定だった。2億9,500万ドルの損失のうち、早期に請求を行った者は1ドルあたりわずか1ペニーしか受け取れなかった。

TFTCによると、約920万ドルが法執行機関によって凍結されており、これは1ドルあたり約3セントに相当する。一方、攻撃者が1億9,400万ドルを保有しており、その大部分がTornado Cashに預けられているため、資金回収の可能性は低いと考えられる。OFACは2022年にミクサーをブラックリストに登録したが、北朝鮮関連实体によるTornado Cashへの預け入れに対する回収確認はまだない。

DeFiLlamaの暗号資産ハッキング追跡ツールによると、Driftの攻撃は2026年で3番目に大きな暗号資産ハッキング事件であり、3億8,750万ドルのBitget攻撃と3億2,000万ドルのLiquid Network攻撃に次ぐ規模です。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。