ドリフト攻撃者、6100万ドル相当のイーサをトルネードキャッシュで資金洗浄

ソラナ基盤の分散型取引所ドリフト（Drift）へのハッキングに関与した攻撃者が、流出資金の一部を暗号資産ミキサーに移したことが分かった。

暗号資産専門メディアのコインテレグラフが10月20日に報じたところによると、ドリフトのハッキングに関連するウォレットがイーサリアム（ETH）2万5700個をトルネードキャッシュ（Tornado Cash）に送金した。金額は約6100万ドル（約97億円）。オンチェーン分析プラットフォームのルックオンチェーンは、2カ月間動きのなかった当該ウォレットが約2時間にわたって資金を入金したと明らかにした。トルネードキャッシュは複数アドレスの資金を混合し、取引の追跡を難しくするミキサーサービスだ。

オンチェーン分析プラットフォームのアーカム（Arkham）によると、攻撃者のウォレットには現在もイーサリアム約8万1454個が残っている。金額は約1億9400万ドル（約307億円）に上る。

ドリフトは4月1日のハッキングで約2億9500万ドル（約467億円）の被害を受けた。6月には、サイバーセキュリティー企業マンディアント（Mandiant）のフォレンジック調査の結果、この攻撃が北朝鮮と関連する脅威グループ「UNC6862」によるものだったと公表した。

ドリフトは10月1日、被害を受けた利用者向けにDFX復旧トークンの請求・返金手続きを始めた。復旧プールは開始時点で約310万ドル（約4億9000万円）規模で、取引所収益と今後の回収資金が継続的に流入する予定だ。

オンチェーンデータプラットフォームのディファイラマ（DefiLlama）によると、ドリフトのハッキングは2026年に発生した暗号資産ハッキング事件として3番目の規模となる。同年の主な事件では、ビットゲット（Bitget）が3億8700万ドル（約613億円）、リキッド・ネットワーク（Liquid Network）が3億2000万ドル（約507億円）の被害を受けた。