7年の沈黙を破ったイーサリアム休眠ウォレットの大規模奪取... 過去のセキュリティ欠陥が原因と指摘される

7年間沈黙を守っていた数百個のイーサリアムウォレットが今週、突然活性化した。しかし、これはウォレット所有者の意図ではなく、組織的な攻撃によって資産が丸ごと空にされる過程で発生した現象であることが判明した。今回の事件は、初期の暗号資産保存方式のセキュリティに対する恐怖を再び呼び起こしている。

「2026年4月30日から、イーサリアムメインネットで7年以上休眠状態だった数百個のウォレットが空にされている。これは単なる偶然ではなく、組織的なプライベートキーの奪取と思われる。」

オンチェーン調査官のWazzCryptoは、2026年4月30日、自身のX（旧Twitter）アカウントを通じて、イーサリアムメインネットのウォレットが攻撃を受けている事実を初めて知らせた。該当するウォレットの多くは、2019年頃から一切の取引が発生していなかったアカウントで、攻撃者は特定のタグが指定された単一のアドレスに資金を集中させた。

大規模奪取の規模と資金洗浄の経路

今回の攻撃で被害を受けたウォレットは500個を超えると把握されている。奪取された資産は約261 ETHに達し、これは現在の価値で約59万ドルから80万ドルの間と推定される。初期には損失規模について食い違う報告もあったが、被害アカウントの数があまりにも膨大であったため、市場に大きな衝撃を与えた。

• 事件発生期間: 2026年4月30日 ～ 5月1日
• 被害ウォレット数: 500個以上
• 休眠期間: 7年以上（2019年以前から活動なし）
• 奪取資産規模: 約261 ETH
• 主な活用プロトコル: THORChain, Uniswap

攻撃者は奪取した資金を追跡しにくくするため、精巧なオンチェーン経路を活用した。彼らは盗んだイーサリアムをTHORChainやUniswapなどの分散型プロトコルを通じて移動させ、資金の出所を不透明にする手法を取った。これは、セキュリティ当局の追跡を避け、資産を現金化するための典型的な手法と解釈される。

特に分散型取引所を経て資産を混ぜる行為は、初期の奪取地点から資金を遠ざけ、捜査網を攪乱しようとする意図が含まれている。攻撃者はスピードを優先して資金を移動させており、これは大規模な資産を短時間で安全に確保しようとする高度に訓練されたハッカーの仕業であることを示唆している。

過去のセキュリティ脆弱性が残した時限爆弾

専門家は、今回の事件がイーサリアムネットワーク自体の新しい脆弱性を突いたものではないと見ている。代わりに、2010年代半ばに使用されていた初期のウォレットサービスのセキュリティ管理の怠慢が原因である可能性が高いという分析が支配的だ。当時、一部のサービスはプライベートキーを安全でない方法で保存または送信していたことが知られている。

もし攻撃者が過去に流出したプライベートキーのデータベースを確保していたならば、ウォレット所有者がいくら注意を払っていても被害を避けることは難しかっただろう。これは、数年前のセキュリティミスが現在の資産保有者にとって「時限爆弾」のように作用していることを示している。今回の事件は、単なるハッキングを超えて、過去のセキュリティ負債が現在の市場にどのような影響を与えるかを証明した。

長期保有者にとって、今回の事件は心理的に大きな打撃を与えた。安全だと信じていた休眠ウォレットが攻撃されたことで、市場全体に不安が広がった。これは、過去のICO時代のクジラが自発的に資金を移動させるのとは全く異なる性質の脅威であり、長期投資家の資産管理戦略の再検討が必要であることを示唆している。

セキュリティの教訓と今後の注意事項

今回の事件は、古いウォレットサービスを通じて作成されたアカウントに資産を保管しているユーザーに対し、強力な警告メッセージを投げかけている。専門家は、潜在的な流出の可能性がある過去のウォレットから、新しいセキュリティ標準を適用したハードウェアウォレットなどに資産を移転することを推奨している。過去に使用していたオンラインウォレットサービスが、現在は安全でない可能性があるという点を心に留めておく必要がある。

現在、具体的な流出元に関する調査は依然として進行中である。追加の被害を防ぐためには、オンチェーン活動を継続的に監視し、セキュリティが検証されていない初期プラットフォームの使用履歴を再点検する努力が必要だ。ND MAGAZINEは、今回の事件の続報と追加の被害事例を継続的に追跡していく予定だ。