トルネードキャッシュ

オンチェーン探偵のZachXBTは、個人チャンネルで、あるハッカーが7月2日から3日の間にTornado Cashを通じて約3,200 ETHを引き出したと明らかにしました。この資金は2件のプライベートキー漏洩事件に関連しており、その後、アドレスはCircleのCCTPクロスチェーンブリッジを通じて約5,500,000ドルの資産をクロスチェーンマネーロンダリングし、さらにUSDCをArbitrumネットワーク上の7つのチャージアドレスに転送しました。ZachXBTは、この資金の流れが典型的な分散型マネーロンダリングのパスを示しており、ミキシングツールとクロスチェーンインフラを利用して追跡の難易度を下げていると指摘しています。現在、関連するオンチェーン資産は引き続き流通しています。

Onchain Lens の監視によると、UXLINK ハッカーは 1,054 万ドルの DAI を 6,001 枚の ETH に換え、平均価格は 1,757 ドルで、その後自分を Tornado Cash に移しました。

L2BEAT 研究員 @sergeyshemyakov が X プラットフォームで投稿し、Tornado Cash は 6 月 25 日に疑わしい DAO 提案が現れた。この提案の対象契約は未検証であり、これは Tornado Cash DAO 提案の中では非常に異常であり、この提案は悪意のある提案として扱われるべきであることを示している。提案作成者のアドレスは 4 日前に Railgun を通じて資金を得た。提案が承認され実行されると、ガバナンス契約はその対象契約に対して delegatecall を呼び出すことになる。sergeyshemyakov は、Tornado Cash の資金プール自体は安全であるが、この提案は Tornado Cash DAO に対する攻撃を直接的に狙っている可能性があると述べており、この DAO は現在約 2300 万ドル相当の TORN トークンを保有している。

PeckShield の監視によると、KyberSwap の攻撃者としてマークされたアドレスが再び Tornado Cash に 2,000 ETH を送金しました。過去 2 年間で、この攻撃者は Tornado Cash を通じて合計 16,100 ETH を移転および混乱させており、現在の価格で約 4,000 万ドルに相当します。これは 2023 年 11 月の KyberSwap の攻撃による損失 48,800 万ドルの資金の 80% 以上を占めています。現在も一部の盗まれた資金はまだ移転が完了していません。

Onchain Lens の監視によると、MEV ロボット「JaredFromSubway」の攻撃者は Tornado Cash を通じて 2000 枚の ETH（344 万ドル）を移転し、1422 枚の ETH を売却して 244.6 万枚の DAI を得ました。現在、残りは 5 枚の ETH（8630 ドル）です。

PeckShield の監視によると、PancakeSwap 上の BNB Chain の OLPC/LABUBU 流動性プールが攻撃を受け、攻撃者は合計約 110 万ドルの資産を盗みました。事件発生後、攻撃者は盗んだ資金をクロスチェーンでイーサリアムに移転し、その後、ミキシングプロトコル Tornado Cash に 633.4 ETH を預けました。さらに、攻撃者は使用されなくなったアドレスに 0.0221 BNB と 0.0411 ETH を送信しました。現在、関連する攻撃の詳細と資金の流れは引き続き追跡されています。

The Rage の報道によると、アメリカニューヨーク南区裁判所（SDNY）は政府の予審計画を承認し、今年の秋に Tornado Cash の開発者 Roman Storm に対する共謀洗浄および共謀制裁回避の2つの罪について再審を行うことを確認しました。同時に、Storm 側が提出した Rule 29 の後審動議はまだ裁判所の判断を待っており、この動議は昨年8月の有罪判決の根拠となった証拠および法律理論に疑問を呈しています。もし裁判所の判断が Storm に有利であれば、再審の進行を阻止する可能性があります。

チェーン上の調査員Specterが安全警告を発表しました。Solana DeFiプロトコルRaydiumの古い流動性プールが攻撃を受けた疑いがあり、攻撃者は約134万ドルの資産を盗みました。主にUSDC、RAY、wSOLが含まれています。ハッカーは盗まれた資金をブリッジを通じてイーサリアムに移し、その後Tornado Cashに預けてミキシングを行いました。

Cyvers Alerts の監視によると、Token of Power がハッキングされ、約 158 万ドルの損失を被りました。Tornado Cash から資金を得たアドレスが、Balancer V1 の TOP/WETH 流動性プールから資金を移動させる悪意のある取引を実行しました。盗まれた資産はその後、再び Tornado Cash に転送され、ミキシング処理が行われました。

CertiK Alert の監視によると、Gravity Bridge の攻撃者が再び Tornado Cash に 1180 ETH を預け入れ、約 206 万ドルの価値があります。この攻撃事件では合計 2600 ETH が盗まれ（攻撃発生時の価値は約 540 万ドル）、そのうち 2020 ETH が 2 つの EOA アドレスを通じて Tornado Cash に預け入れられ、残りは分散して中央集権型取引所に移されました。

Specter Analyst の監視によると、Kraken と Coinbase の取引プラットフォームで大額の資産を持つ高ネットワース投資家が疑似人身脅迫攻撃に遭い、各種資産で約 670 万ドルの損失を被りました。攻撃者はそのユーザーの Kraken アカウントから 1,554 枚の ETH（約 330 万ドル）と 10.5 枚の BTC を引き出しました。同時に、攻撃者はその Coinbase の防御を突破し、34.1 枚の cbBTC を引き出しました。その後、攻撃者は 530 万ドル以上の盗まれた資金を直接プライバシープロトコル Tornado Cash に預けて取引経路を隠しました。

CertiK の監視によると、クロスチェーンアグリゲーションプロトコル Transit Finance の攻撃者は Tornado Cash に 832.9 枚の ETH を預け入れ、約 180 万ドルの価値があります。

Cointelegraph の報道によると、Coinbase はアメリカのカリフォルニア州連邦裁判所で訴訟を起こされ、事件は 5,500 万ドルの DAI フィッシング盗難事件に関連する凍結資金に関するものです。原告は、一部の追跡可能な盗まれた資金が Tornado Cash でミキシングされた後、Coinbase の小売ユーザーアカウントに流入し、現在も凍結状態にあると主張しています。Coinbase は、資産の帰属について裁判所の判断が必要であるため、資金を解放できないと述べています。訴訟文書には、盗難事件が悪意のあるウォレット盗取プラットフォーム Inferno Drainer に関連していると記載されており、被害者は Zero Shadow と Five Stones Intelligence に資金の流れを追跡するよう委託していました。

チェーン上の分析者Specterの監視によると、Wasabiプロトコルの攻撃者は、盗まれた資金をすべてTornado Cashに移し、約590万ドルの資産が集中混合操作を完了しました。チェーン上の分析によれば、この攻撃者および北朝鮮関連のハッカー組織（DPRK）は、最近Tornado Cashを使用してKelpDAOやLayerZeroを含む盗まれた資金のマネーロンダリングを継続しており、複数段階の複雑な資金流転パスを示しています。典型的なマネーロンダリングパスには、資金が最初にWasabi Mixerに入って初期混合引き出しを行った後、クロスチェーンでEthereumに戻り、再度Tornado Cashに入って深く混合し、新しいウォレットに引き出して複数のアドレスに分散し、新しいウォレットにトークンを展開し、流動性を誘導して資金を購入し流動性資産を引き抜き、その後クロスチェーンでTron（USDT）システムに短期間滞在した後、OTC関連のウォレットに流れるという流れが含まれます。チェーン上の安全分析は、このモデルが最近の高頻度攻撃資金洗浄のテンプレートとなっており、「混合 + クロスチェーン + トークン化 + OTC出口」の組み合わせ構造を示していることを指摘しています。業界のセキュリティ担当者は、この種の攻撃が単一の盗難からシステム的な資金工学的マネーロンダリングパスに移行しており、追跡の難易度が著しく上昇していることを警告しています。

ZetaChain 公式発表、27日に計画的な標的攻撃を受け、攻撃者は Tornado Cash を利用して資金をチャージし、偽のウォレットアドレスを作成しました。クロスチェーン ZETA の送金には影響がありませんでした。影響を受けたすべてのユーザーの資金は影響を受けておらず------影響を受けたすべてのウォレットは ZetaChain によって管理されています。メインネットのパッチは展開され、クロスチェーン取引は継続的な監視の後に再度有効化されます。

Onchain Lens の監視によると、5ヶ月間沈黙していた Balancer の攻撃者は、100 ETH（約23.3万ドル）を新しいアドレスに移転し、Tornado Cash を通じて ETH の移転を開始しました。現在、この攻撃者は21,900 ETHを保有しており、価値は約5,113万ドルです。

チェーン上のアナリスト Ai 姨の監視によると、Venus の攻撃者はアドレス 0xa21...23A7f に 2301 枚の ETH（約 532 万ドル）を転送し、その後、分割してトルネードキャッシュ Tornado Cash に移して洗浄を行った。現在、チェーン上には 1,745 万ドル相当の ETH が残っている。

オンチェーン調査員のZachXBTが更新を発表し、KelpDAOに関連する攻撃資金が移動し始めたことを示しています。その中で約150万ドルがThorchainを通じてイーサリアムメインネットからビットコインネットワークにクロスチェーンで移動され、さらに約7.8万ドルがUmbraを通じて移転されました。関連する攻撃アドレスの初期資金はTornado Cashからのもので、資金の洗浄とクロスチェーン移転はまだ進行中です。

チェーン上分析プラットフォームArkham（@arkham）の監視によると、Bridged Polkadotの脆弱性を利用した攻撃者は、盗まれた資金をすべてTornado Cashに移動させ、金額は約26.9万ドルに達しています。

アメリカ合衆国司法省（DOJ）は、Tornado Cash混合プロトコルの共同創設者ローマン・ストームによる最新の刑事告発撤回要求に対して明確に反対の意を表明し、最高裁判所の最近の判決はこの事件とは無関係であり、撤回の理由にはならないと述べました。ストームの弁護士は以前、彼が最高裁判所の新しい判決（著作権侵害に関する民事事件）を引用して撤回動議を支持する意向を示したと裁判所に提出しました。しかし、アメリカの検察は連邦裁判官への手紙の中で、その判決は現在の刑事告発とは完全に異なる状況と業界を扱っているため、本件の処理に影響を与えるべきではないと指摘しました。この法的戦いは、トランプ政権が暗号分野に対して持つ矛盾した立場を反映しています。一方でアメリカ政府は比較的暗号に支持的な政策傾向を示している一方で、他方では一部の暗号プロジェクトの開発者に対する刑事責任を追及し続けています。現状において、ストームは再審に直面する可能性があり、事件は再び法廷審理の段階に入る見込みです。