失窃2.82億ドルのウォレットの追跡：6300万ドルがミキシングプールに送金済み

2026年1月19日、オンチェーンセキュリティ企業CertiKは、1月10日の重大なウォレット盗難事件に関する最新の進展を発表しました。オンチェーンデータの追跡によると、事件に関連する2億8200万ドル超の攻撃資金の一部がブロックチェーン上に現れ、秘密裏に移転されるプロセスが開始されました。この発見は、暗号エコシステムにおけるウォレットのセキュリティの深刻な状況を再び警告しています。

資金の流れの完全な追跡

CertiKの追跡によると、約6300万ドルの盗難資金がThorSwapのクロスチェーンブリッジツールを通じて交換・変換されました。具体的には、この資金は19,632枚のイーサ（ETH）に変換され、アドレス0xF73a…5cc21に流入しました。その後、これらの資金はさらに分散され、複数の異なるウォレットアドレスに分割移動されており、攻撃者が追跡を回避するために階層的な移転戦略を採用していることが示されています。

大口のETHがプライバシー混合プロトコルに現れる

さらに注目すべきは、少なくとも800枚のETHが前述の関連アドレスからTornado Cashという著名なプライバシー混合プロトコルに流入したことです。これは、攻撃者が資金移動だけでなく、資金源や取引の追跡を曖昧にするために混合技術を利用していることを示しています。Tornado Cashはスマートコントラクトを通じてユーザーの資金を混合し、オンチェーン追跡を非常に困難にし、マネーロンダリングの重要なツールとなっています。

オンチェーンセキュリティの継続的な課題

この事件は、現在の暗号ウォレットエコシステムに依然として深刻なセキュリティリスクが存在することを浮き彫りにしています。盗難から資金の混合まで、全過程はオンチェーンで追跡可能ですが、防御側の受動的な状況は依然として明らかです。セキュリティ機関は資金の流れを追跡できるものの、プライバシー混合プールへの流入を効果的に阻止することは難しいです。これにより、ユーザーやウォレット開発者は、秘密鍵管理やマルチシグ認証などの防護策を強化し、攻撃リスクを最大限に低減させる必要があります。