DeFiセキュリティと国境を越えた正義に対する懸念を再燃させる驚くべき展開として、分散型金融で最も大胆な2つのハッキングに関連するアドレスが、突如200万ドル以上の暗号資産を清算しました。オンチェーン分析企業Lookonchainによると、2021年のIndexed Financeハッキングおよび2023年のKyberSwapエクスプロイトに関連するウォレットが、約1年にわたる休眠状態を終え、UNI、LINK、CRV、YFIトークンの保有分を8時間にわたって売却しました。この取引は、米国検察当局が、これら2つのプロトコルから推定6500万ドルを盗んだとされるカナダ国籍の逃亡者Andean Medjedovicの国際的な追跡を続けている最中に行われました。
Indexed FinanceおよびKyberSwapハッカーが大規模売却で再浮上
ブロックチェーンは決して忘れません。オンチェーンデータは、休眠していたアドレスが突如として活動を再開し、数百万ドル相当のデジタル資産を動かす一連のトランザクションを開始した正確な瞬間を明らかにしています。CryptoBriefingのレポートで引用されたLookonchainのアナリストたちは、容疑者のウォレットから4つの主要なEthereum基盤トークンの動きを追跡しました。この売却は大規模な清算イベントであり、資金の現金化または隠蔽を試みている可能性を示唆しています。その結果、この活動は調査員やセキュリティ研究者が追跡するための新たなデジタル証跡を提供しています。
この出来事は、暗号エコシステムにおける根強い課題を浮き彫りにしています。すなわち、ブロックチェーン取引の偽名性は隠れ蓑となり得ますが、フォレンジック分析によってしばしば恒久的かつ公開された記録が作成されます。このウォレットの活動は、分散型金融への投資家の信頼を揺るがした2つの特定の事件に直接結びついています。
- Indexed Finance（2021年）: プロトコルのインデックスプールの仕組みが操作され、約1600万ドル相当の資産が流出しました。
- KyberSwap（2023年）: 分散型取引所のElasticプールに対する複雑な攻撃により、約4900万ドルが失われました。
当局はこれら2つの事件を1人の個人に結びつけており、高度なDeFiインフラを標的にしたパターンを浮き彫りにしています。
DeFiセキュリティと逃亡者への挑戦
これらのハッキングの物語は、スマートコントラクトコードの問題をはるかに超えています。それは国際的な法執行、資産追跡、分散型台帳テクノロジーの長い記憶にまで及びます。米国検察当局はAndean Medjedovicを容疑者として公表し、ワイヤーフラウドやマネーロンダリングに関する罪状を記載した起訴状を確保しました。しかし、Medjedovicは依然として逃亡中であり、国境を越えた暗号犯罪を起訴する上での複雑な管轄上の障害を浮き彫りにしています。
この事例は、時に高度な犯人が用いる「遅延・分散」戦略の典型例です。エクスプロイト後、ハッカーは盗んだ資金を休眠ウォレットで放置し、世間の注目が薄れるのを待ち、より優れたミキシングやスワップサービスが登場するのを待ちます。1年の非活動後の今回の200万ドル売却は、このパターンに合致しています。これは、不正に得た利益の一部を現金化しつつ、チェーン分析企業や当局の監視を試す計画的な動きである可能性を示唆しています。
オンチェーンフォレンジックと資産回収に関する専門家の分析
セキュリティ専門家は、取引が透明である一方で、盗まれた暗号資産をクリーンで支出可能な法定通貨へ換金することがハッカーにとって依然として大きな障害であると指摘します。中央集権型取引所は、既知の悪意あるアドレスからの入金を検知する高度なコンプライアンスソフトウェアを導入する事例が増えています。UNIやLINKなどのブルーチップDeFiトークンの今回の売却は、分散型取引所（DEX）やクロスチェーンブリッジの利用を必要とした可能性が高く、これらの方法にも独自のフォレンジック痕跡が残ります。この売却が公開されたことで、新たなトランザクションのアウトプットが監視対象となり、本人確認が必要な出口へとつながる可能性もあります。
この一連の出来事のタイムラインは、暗号資産調査の粘り強さを理解するうえで重要です。
| 2021年10月 | Indexed Financeエクスプロイト | 1600万ドル |
| 2023年4月 | KyberSwap Elasticエクスプロイト | 4900万ドル |
| 2023年末 | 米国によるMedjedovic起訴 | 起訴状提出 |
| 2025年初頭 | 休眠アドレスが200万ドル分の資産を売却 | 清算イベント |
この一連の流れは、法的および調査プロセスがブロックチェーン取引よりも長期的なタイムフレームで動いているものの、決して妥協しないことを示しています。最近のオンチェーンでの動きによって、休眠しているアドレスでさえも民間の分析企業や政府機関による継続的な監視の対象となっていることが証明されました。
結論
Indexed FinanceおよびKyberSwapのハッキングに関連するアドレスからの200万ドル相当の暗号資産売却は、ブロックチェーンフォレンジックの永続的な特性と、DeFiエクスプロイターを法の下に追及し続ける取り組みの重要性を強く示しています。偽名のハッカーは依然として逃亡中ですが、オンチェーンでの一つ一つのアクションが調査員のための新たなデータポイントを生み出しています。この事例は、プロトコルセキュリティの議論、リアルタイム監視ツールの重要性、そして暗号業界とグローバルな法執行機関の進化する連携に影響を与え続けています。Indexed FinanceおよびKyberSwapの一連の事件の解決は、高額かつ越境的なデジタル資産窃盗への対処方法について、デジタル資産業界に重要な前例をもたらすことになるでしょう。
よくある質問
Q1: ハッカーはどの暗号資産を売却しましたか？
このアドレスは、UNI（Uniswap）、LINK（Chainlink）、CRV（Curve DAO Token）、YFI（yearn.finance）の保有分を8時間にわたり売却し、合計200万ドル以上の価値となりました。
Q2: これらのハッキングの背後にいると疑われているのは誰ですか？
米国検察当局は、カナダ国籍のAndean MedjedovicをIndexed FinanceおよびKyberSwapエクスプロイトの首謀者として特定し、起訴しました。彼は2025年初頭時点でも逃亡中です。
Q3: 元のハッキングでどれくらいの資金が盗まれましたか？
2021年のIndexed Financeエクスプロイトと2023年のKyberSwapエクスプロイトによる損失の合計推定額は約6500万ドルです。
Q4: なぜハッカーは資金の移動を1年待ったのでしょうか？
ハッカーはよく「遅延・分散」戦略を用い、資金を休眠させて即時追跡や注目を避け、より優れた隠蔽技術や監視の緩和を待ってから現金化を試みます。
Q5: この事件はDeFiセキュリティに何を示唆していますか？
この事件は、DeFiにおける継続的なセキュリティ課題、厳格なスマートコントラクト監査の重要性、そしてエクスプロイト発生後も盗難資金を追跡するための継続的なオンチェーン監視や分析の重要性を強調しています。
