UXLINKハッカーが14,336ETHを移動、DeFiのセキュリティギャップが依然として顕在化

UXLINKプロトコルに関連するハッカーが7月5日に14,336イーサを複数のウォレット間で移動させ、分散型金融（DeFi）における根強いセキュリティ脆弱性への懸念が再燃した。

「複数の中間ウォレットを経由した資金移動は、追跡を困難にしようとする積極的な試みを示唆しており、これはDeFiの不正利用で繰り返し見られてきたパターンです」と、Edgenのオンチーンアナリスト、ジェイソン・ウー氏は指摘する。

Etherscanのデータによると、現在の価格で約4,800万ドル相当の14,336ETHは、UTC時間1時30分頃から開始された一連のトランザクションで移動した。この移送は、UXLINKプロトコルに対する以前の不正利用を受けたものであるが、プロジェクトチームは悪用された正確な脆弱性について完全には開示していない。

今回の移動はETHに売り圧力を生み出し、DeFiセキュリティインフラへの信頼をさらに損なうリスクがある。DeFiプロトコル全体のロック総価値（TVL）が前年のハッキングから依然として回復過程にある中、新たなインシデントが発生するたびに、プロトコルは強固なセキュリティを実証するか、さもなくばより実績のあるプラットフォームへの資本流出に直面するという緊張が高まっている。

UXLINKのインシデントは、2026年にDeFiプロトコルから総額15億ドル以上を流出させた一連の不正利用の最新事例であると、DefiLlamaのデータは示している。中央集権型の取引所のハッキングではチームが資金を凍結できるのとは異なり、パーミッションレスチェーン上のDeFiの不正利用では、資金がミキサーやクロスチェーンブリッジを通過した後は被害者の取れる手段は限られる。

ハッカーが一度のトランザクションではなく複数のトランシェに分けて資金を移動するという選択は、6億ドルのRoninブリッジ攻撃や1億9,000万ドルのNomadブリッジ流出など、過去の注目を集めた不正利用で使用された戦術と一致する。オンチーンの専門家や分析企業はウォレットをリアルタイムで追跡しているが、中間アドレスの使用により回収作業は複雑化している。

イーサリアム上の分散型ソーシャルネットワーキングプロトコルであるUXLINKは、今回の資金移動に関する正式な声明を発表していない。CoinGeckoのデータによると、プロジェクトのネイティブトークンは資金移動後の24時間で12％下落し、トレーダーがさらなる売り圧力のリスクを価格に織り込んだ。

この影響は単一のプロトコルにとどまらない。注目を集めるDeFiの不正利用が発生するたびに、このセクターのセキュリティモデルは構造的に不完全であるという認識が強まり、伝統的な金融機関や機関投資家がDeFiへの参入を躊躇する主な理由として挙げられている。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。