Drift攻撃者が61億円のETHをTornado Cashに送金——北朝鮮リンクのハッカーは今も198億円を握っている

4月の2950億円強奪事件、資金はまだ動いている

今年4月にDeFiプロトコル「Drift」が受けた攻撃の話、覚えていますか。当時2億9500万ドル（約440億円）相当の資産が根こそぎ持っていかれた事件です。あれから半年が経った今日、その攻撃者のウォレットから2万5700ETH、日本円にして約61億円相当がTornado Cashへ一気に流れ込みました。しかも2時間以内に。

残弾はまだ1億9800万ドル規模。攻撃者は今も1300億円超の資産をどこかで保有しています。「ハックは終わった話」では全然なかった。

Tornado Cashはまだ使えるのか、という問いから始まる

2022年8月にOFACがTornado CashのスマートコントラクトアドレスをSDNリストに載せたとき、「これで終わり」だと多くの人が思いました。自分もそう思っていました。でも現実はそう単純じゃなかった。

その後2024年に連邦裁判所がスマートコントラクト自体のサンクション指定を違憲と判断し、プロトコルは生き続けています。北朝鮮のLazarus Groupが関与していると言われる今回のケースで、攻撃者はそのTornado Cashをいまだに資金洗浄ルートとして使っている。制裁の抜け穴というか、オンチェーンの現実がいかに法的な制裁措置を追い越しているかを、この1件が改めて見せつけています。

「ゆっくり動く」のが北朝鮮系攻撃者の特徴

2017年のCoincheckハック（580億円）から観察していると、国家ぐるみと見られる攻撃者は焦らない傾向があります。数ヶ月、場合によっては1〜2年かけてミキシングを繰り返す。今回も4月の攻撃から半年のタイムラグがある。

短期間に小口で何度も流す、あるいは今回のように一定期間を置いてから大口を一気に通す、というパターンを使い分けているように見えます。今日の送金も「まだ1億9800万ドルある」という残高から見れば序章に過ぎない。自分はこれを、長期にわたる段階的な換金プロセスの一部として読んでいます。

市場への影響という視点

「ハッカーの話はETH価格に関係ある？」と思う人もいるかもしれません。直接的な短期インパクトはほぼないと思っています。2万5700ETHとはいえ、ETHの日次出来高に比べれば誤差の範囲です。

ただ、残り約13万ETH相当（1億9800万ドル）が今後数ヶ月かけてどういう形で動くかは、じわじわとした売り圧になりえる。特にETHが上昇して出口価格として都合が良くなったタイミングで動く可能性を、自分は頭の片隅に置いています。直接売るとは限らないし、別のDEXやブリッジ経由で分散される可能性もある。でも「どこかで現金化される」という事実は変わらない。

DeFiセキュリティの構造的な問題が消えていない

もう少し広い話をします。2026年になっても、この規模のDeFiハックが起きている。2億9500万ドルという数字は、過去最大クラスの部類に入ります。スマートコントラクト監査は以前より厳格になったし、マルチシグやタイムロックの実装も進んだ。それでもこの金額が一度の攻撃で消える。

FTX破綻のときに「CEXより透明性のあるDeFiへ」という流れが強まりました。自分もその議論を生で聞いていた一人です。ただDeFiが「安全」と「透明」を混同させてきた面は否定できない。オンチェーンで追えることと、資産が保護されていることはまったく別の話です。今回の件もブロックチェーン上では全部見えている。でも61億円は今、ミキサーに消えていく。

Liquid Networkのハックとも重なる「今週の空気」

今日は同じタイミングで、BitcoinのサイドチェーンであるLiquid Networkが大規模ハックからの復旧最終段階に入ったというニュースも出ています。Qubicというブロックチェーンも140万ドルのハックを受けてチェーンを再起動させた。1日でこれだけのセキュリティ関連ニュースが重なるのは偶然ではなく、暗号資産全体がまだ「攻撃対象として旨味がある市場」だと見られている証拠だと思っています。

スイスの現物ビットコインETF承認やドイツの貯蓄銀行5000万人へのクリプト開放、JPモルガンのBTC年率10%予測など、機関マネーの流入ニュースが続く一方で、セキュリティの地盤はまだこの状態にある。この非対称性が自分には少し気持ち悪い。

おわりに

「ハックは終わった話」「もう洗浄できないはず」という楽観は、このマーケットでは何度裏切られても足りないくらい繰り返し裏切られてきました。今日の61億円送金は、4月に始まった話の続きに過ぎません。残り約1億9800万ドルがいつ、どういう経路で動くかは、引き続き追う価値があると思っています。

相場の流れを自分で追いきれないと感じる時期には、経験を積んだトレーダーの動きをそのまま自分のポートフォリオに反映できるBingXのコピートレード機能を使っている人も周りに増えています。自分で全部判断しなくていい選択肢があるのは、こういう複雑な局面には悪くないと思っています。そんな感じで見ています。