CertiK、$1.58 million流出に関与したウォレットに紐づくTornado Cashへの入金を指摘

画像を読み込み中

ブロックチェーンセキュリティ企業は、ミキサーへの入金を、2026年10月27日頃に報告された秘密鍵の侵害が疑われる事案に関連するアドレスまで追跡した。

2026年10月26日（月）· 23:29 EDT · 読了時間3分

セキュリティ

シェア

またウォレットの流出、そしてまたTornado Cash経由の移動。ブロックチェーンセキュリティ企業CertiKは、被害者から約$1.58 millionが盗まれたことに関連するアドレスに結びつくと同社が特定した、プライバシーミキサーへの入金を指摘した。

一部の報道では、この数字はおおよそ$2 millionに切り上げられている。いずれにせよ、その資金は使い古された道をたどっているように見える。盗まれ、その後すぐに追跡がより困難な場所へ送られているのだ。

CertiKが発見したこと

CertiKによると、問題のアドレスは最近、約$1.58 million相当のデジタル資産を流出させた。同社はその後、そのアドレスからTornado Cashへの入金を確認した。

このインシデントは、2026年10月27日頃に報告された秘密鍵の漏えいの疑いと一致する。秘密鍵とは、暗号資産ウォレットのマスターパスワードである。それを保有する者は、異議を挟む余地もなく、問い合わせるカスタマーサービスもなく、資金を支配する。

その点は重要だ。これはスマートコントラクトのバグや、特定のプロトコルのコードの欠陥ではないようだ。CertiKの調査結果はむしろ、ウォレットまたはマルチシグの設定に対する直接的な侵害を示している。

マルチシグは、資金を移動する前に複数の承認を必要とするウォレットです。その鍵が漏洩すると、その保護手段はもはやほとんど保護手段ではなくなります。

流出した資産に関連して、特定のトークンは名指しされていない。被害者も公表されていない。

おなじみの資金洗浄ルート

Tornado Cashはミキサーです。多くのユーザーからの入金をプールし、新しいアドレスへの出金を可能にすることで、ブロックチェーン上での送信者と受信者の間の可視的なつながりを断ち切ります。

CertiKは、盗まれた資金が窃盗後まもなくTornado Cashのようなミキサーを通じて送金されるパターンを説明している。最新の事例はそのテンプレートにぴったり当てはまる。

10月20日、Aztecロールアップへの攻撃に関与したエクスプロイターが、これらの事案についてまとめられた調査によると、$3MをTornado Cashに入金したと報じられている。

2026年には複数の事件で、Tornado Cashが盗難後の資産の資金洗浄拠点として指摘されている。10月下旬に約1週間の間隔を空けて発生した2件の事例は、この慣行が薄れていないことを示唆している。

より広いセキュリティの全体像

CertiKの四半期報告書はいくつかの文脈を提供している。その2026年第3四半期のデータは、秘密鍵の侵害が小規模な窃盗の相当な割合とそれに伴う損失を占めていたことを示している。

同社の主要インシデントのランキングは、明示された方法論に従い、フィッシング攻撃を除外している。2026年9月には、CertiKの追跡において、エクスプロイトが最大の損失額と最多のインシデント件数の両方を記録した。

これがユーザーと業界にとって何を意味するのか

最も直接的な教訓は鍵管理に関するものである。秘密鍵の侵害が盗難のかなりの割合を占め続けているのであれば、最も弱い環はしばしば技術的なものではなく運用上のものである。

CertiKのようなセキュリティ企業にとって、その仕事はますますリアルタイム監視の様相を呈している。ミキサーへの入金を迅速に警告することで、取引所や調査担当者は後に再び現れる資金を監視する機会を得られる。

次に注目すべき点：被害者や影響を受けたトークンが特定されるかどうか、Tornado Cashを離れた後におよそ$1.58 millionを追跡できるかどうか、そしてCertiKの第4四半期データで秘密鍵の侵害が引き続き増加していることが示されるかどうか。

開示：この記事はJohn Chenによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。