ハッカー関連のEthereumウォレットが1年ぶりに再稼働、2百万ドル相当のトークンを売却

クイックブレークダウン 

• 主要なDeFiハッキングに関連するウォレットが、約1年ぶりに活動を再開し、200万ドル以上のトークンを売却
• このアドレスは、Indexed Finance（2021年）およびKyberSwap（2023年）の攻撃に関連している。
• 2025年の暗号資産盗難は過去最高を記録し、その多くが中央集権型プラットフォームの侵害によるものだった。

 

以前、主要な分散型金融（DeFi）ハッキングに関連していたEthereumウォレットが、約1年の休止期間を経て再び出現し、オンチェーン上で突然200万ドル以上のトークンを売却した。

休眠中のハッカーウォレットが再び活動

ブロックチェーン分析会社Lookonchainは、この動きを報告し、12月30日に0x3EBFとラベル付けされたアドレスが短時間で複数の大規模トークン売却を実行したことを明らかにした。

Indexed FinanceおよびKyber Networkのハッカーに関連するウォレット（0x3EBF）は、1年の休眠の後に活動を再開し、以下を売却：

226,961 $UNI（136万ドル）
33,215 $LINK（41万ドル）
845,806 $CRV（32.8万ドル）
5.25 $YFI（1.75万ドル）https://t.co/2kniLaUA6J pic.twitter.com/uW4JAD44z1

— Lookonchain (@lookonchain) 2025年12月30日

オンチェーンデータによると、このウォレットは226,961 UNI（約136万ドル）、33,215 LINK（約41万ドル）、845,806 CRV（約32.8万ドル）、そして5 YFI強（約1.75万ドル）を売却した。

また、複数の小規模トークン残高も減少しており、総売却額は200万ドルを超えた。

Indexed FinanceおよびKyberSwapの攻撃との関連

このウォレットは、

が、2021年のIndexed Financeのハッキングおよび2023年のKyberSwap攻撃で利用されたとされている。

Indexed Financeは、フラッシュローンや価格歪曲を利用した操作により、インデックスプールから約1,650万ドルの損失を被った。攻撃者は後に、これらの取引がプロトコルのスマートコントラクト規則に準拠していたと主張した。

KyberSwapのElastic流動性プールは2023年11月に資金を抜き取られ、複数のブロックチェーンで約4,900万ドルの損失が発生した。

起訴状が提出されるも、容疑者は逃亡中

2025年2月、米国当局は起訴状を公開し、

カナダ国籍で22歳のAndean Medjedovicで、両方のハッキングを主導したとされている。

検察は、Medjedovicが盗んだ資金を暗号資産ミキサーやクロスチェーンブリッジを通じて洗浄し、ハッキング後にKyberSwap運営チームに圧力をかけようとしたと主張している。彼は未だ逮捕されておらず、逃亡中である。

ウォレットの動きが依然として残るセキュリティリスクを浮き彫りに

このウォレットの再活動は、2025年に暗号資産関連の盗難が急増している中で発生した。Chainalysisの

によれば、今年の総損失額は27億ドルから34億ドルに及ぶという。

過去のDeFiハッキングが中心だったサイクルとは異なり、2025年の損失の大半は中央集権型プラットフォームに関連していた。20億ドル以上、つまり約60％の盗難資金が北朝鮮関連の組織に起因するものだった。

今年最大の被害は、2月に発生したBybitのハッキングで15億ドルに上り、これにCetus DEX（2.23億ドル）やBalancer（1.28億ドル）の大規模事件が続いた。個別ウォレットの被害件数は15万8,000件を超えたが、被害者1人あたりの平均損失額は減少した。