TRON上で約406万ドルのUSDT流出、iPhone攻撃キットとの関連を調査

TRON上の365ウォレットで約406万ドルのUSDTが流出

ブロックチェーンデータ分析企業のBitquery（ビットクエリ）は2026年11月5日、TRON（トロン）上の365ウォレットで窃盗被害が発生し、少なくとも約406万ドル（約6.4億円、1ドル=157.76円で換算）相当のUSDTが流出したとする調査報告を公表しました。

被害は2026年10月5日から11月4日までの約1か月間に起きたとされます。365ウォレットのうち276件でUSDTが盗まれ、残る89件ではTRXのみが流出したと報告されています。

Bitqueryによると、窃盗者は被害者のウォレットに少額のTRXを送った直後にUSDTを全額引き出す手口を使っていました。被害者が送金を承認する操作をしていなくても資産が動くため、秘密鍵が事前に渡っていたと同社は分析しています。

被害額には偏りがあり、10万ドル以上を失ったのは8ウォレットで、USDT被害総額の63%を占めたとのことです。USDT被害額の中央値は約1,029ドル（約16万円）でした。

DarkSwordとの関連は調査中、直接結び付いたのは1件

Bitqueryは、秘密鍵の流出経路としてiPhone向けの攻撃キット「DarkSword（ダークソード）」との関連を疑っています。DarkSwordは複数の脆弱性を組み合わせて端末に侵入し、ウォレットアプリのデータを盗む機能が指摘されている攻撃ツールです。

ただし、iPhoneからの窃盗と直接結び付けられたのは、10月15日に約1万6,428USDT（約260万円）が流出した1件のみです。残る364ウォレットについては、使用していた端末や侵害経路がまだ特定されていません。

CoinPostは、オンチェーンの記録だけでは各被害者の端末やウォレットアプリを特定できないとして、すべての損失がDarkSwordによるものとは確認できないと伝えています。

資金は複数チェーンへ分散、ブリッジ経由でTRONに還流も

Bitqueryの追跡では、窃盗に関係する43の収集用アドレスが同じ手数料用ウォレットとつながっていました。その大半は1〜2日で活動を終え、別のアドレスに切り替わっていたとされています。

被害はTRONにとどまらず、イーサリアムやBNBチェーン、ソラナなど8つのブロックチェーンでも65ウォレットから少なくとも10万3,000ドル（約1,600万円）が流出していたとのことです。

移動経路も途中で変わり、10月25日以降はdeBridgeを通じてイーサリアムやオプティミズムへ移す方式に切り替えられたとされています。Bitqueryは、イーサリアム側の受取アドレスから約151万ドル（約2.4億円）がLI.FIを通じてTRONに戻ったことを確認したと報告しています。

利用者が確認したい対策と今後の注目点

Bitqueryは、身に覚えのない少額のTRXが届いた場合は資産の移動を検討するよう呼びかけ、秘密鍵の漏洩が疑われる場合は新しいシードフレーズで作ったウォレットへ資産を移すよう勧めています。

SlowMistは2026年10月24日、DarkSword関連のフィッシングサイトを1,500件以上確認したと警告しました。グーグルの脅威インテリジェンスグループは、DarkSwordが使う既知の脆弱性がiOS 26.3までにすべて修正されたと報告しています。

今後は、被害の原因となった端末や侵害経路が特定されるかどうか、また資金の追跡結果が公表されるかが注目されます。日本国内の利用者に被害が出ているかは、現時点で確認されていません。