TrustedVolumesハッカー、ミキサーとクロスチェーンスワップを通じて盗んだ27万8千ドルの資金を移動

BitcoinWorld

TrustedVolumesハッカー、ミキサーとクロスチェーンスワップを通じて盗んだ資金278,000ドルを移動

ブロックチェーンセキュリティ企業PeckShieldは、最近のTrustedVolumesエクスプロイトを行ったハッカーが、盗んだ暗号資産のうち約278,000ドル相当の資金のマネーロンダリングに成功したと報告しました。この資金は670万ドルの大規模な盗難の一部であり、複数のプライバシー重視のプロトコルとクロスチェーンブリッジを通じて移動されました。

資金の移動方法

PeckShieldのオンチェーン分析によると、ハッカーは2つの主要なトランザクションを実行しました。まず、約23,600ドル相当の10.2 ETHが、盗んだ資産の追跡を困難にするためによく使われる暗号資産ミキシングサービスであるTornado Cashに預け入れられました。次に、より大きな額である110 ETH（約250,000ドル）が、分散型クロスチェーン流動性プロトコルであるTHORChainを通じてビットコインにスワップされました。この方法により、ハッカーは中央集権型取引所に依存することなくイーサリアムをビットコインに変換でき、当局による資金の凍結や追跡が大幅に困難になります。

TrustedVolumesエクスプロイトの背景

分散型金融（DeFi）プロトコルであるTrustedVolumesは、今年初めに大規模なセキュリティ侵害を受け、670万ドルの損失が発生しました。このエクスプロイトはプラットフォームのスマートコントラクトコードの脆弱性を標的とし、攻撃者が流動性プールから資金を引き出すことを可能にしました。この事件は、2024年から2025年にかけて業界全体で数億ドルの損失をもたらしたDeFiハッキングの広範なトレンドの一部です。

暗号資産エコシステムへの影響

Tornado CashのようなミキシングサービスやTHORChainのようなクロスチェーンブリッジの継続的な使用は、規制当局やブロックチェーンフォレンジックチームにとって根強い課題を浮き彫りにしています。Tornado CashはU.S.財務省から制裁を受けているものの、その分散型の性質により依然として稼働・利用可能な状態です。同様に、THORChainのノンカストディアルなクロスチェーンアーキテクチャは、KYC審査なしに資産をスワップできるため、資金のマネーロンダリングを企む悪意ある行為者にとって魅力的なツールとなっています。このケースは、セキュリティ研究者とハッカーの間で続く攻防、そしてより強固なオンチェーン監視と規制の枠組みの必要性を改めて示しています。

まとめ

TrustedVolumesハッキングによる278,000ドルのマネーロンダリングは、高度な攻撃者が分散型ツールを使って検出を回避する典型的な事例です。これまでに移動された総額は全体の盗難額のほんの一部に過ぎませんが、ハッカーが盗んだ資産を段階的に換金しようとする意図を示しています。暗号資産コミュニティと法執行機関は、今後の資金移動を注視しており、オペレーショナルセキュリティに少しでも油断があれば、犯人の特定につながる可能性があります。

よくある質問

Q1: Tornado Cashとは何か、またなぜハッカーはそれを使うのか？
Tornado Cashは、複数のユーザーの暗号資産をミックスする分散型プライバシープロトコルであり、資金の出所を追跡することを困難にします。ハッカーはこれを使って、盗んだ資産と自身のウォレットのオンチェーン上のつながりを断ち切ります。

Q2: THORChainは暗号資産のマネーロンダリングにどのように役立つのか？
THORChainは、KYCや中央集権的な監督なしに、異なるブロックチェーン間（例：イーサリアムからビットコイン）で資産をスワップできる分散型クロスチェーン流動性プロトコルです。これにより、当局による資金凍結が困難になります。

Q3: TrustedVolumesハッキング調査の現状は？
調査は進行中です。PeckShieldおよびその他のブロックチェーンセキュリティ企業が資金の動きを監視しています。逮捕者は出ておらず、ハッカーの身元は依然として不明です。

この記事はTrustedVolumes Hacker Moves $278K in Stolen Funds Through Mixers and Cross-Chain SwapsとしてBitcoinWorldに最初に掲載されました。