Solanaコミュニティ「つらい一日」：Drift攻撃後に私たちが振り返るべきことは？

TVL激減、資金大逃走

4月1日の攻撃後、Drift ProtocolのTVLは5.5億ドルから2.55億ドルに激減し、資金はSolanaエコシステムから急速に流出している。

複数のセキュリティおよびオンチェーン分析会社は、損失額がおよそ2.85億ドルにのぼると推定している。攻撃者はその後、盗まれた資産のうち2.7億ドル超をUSDCに変換し、イーサリアムにブリッジしてETHを購入した。

最終的に、約12.9万ETH（約2.78億ドル相当）が4つのイーサリアムアドレスに分散保存された。ETHを最終資産として選んだ理由は明白だ：イーサリアムネットワークは流動性が最も高く、迅速な換金が容易だからだ；また、複数のコインの不正資金を単一資産に統一することで、元の資金のオンチェーン追跡を断つことができる。

Circleへの激しい批判

オンチェーン探偵ZachXBTはCircleに対して強い批判を行った。彼は、Driftが盗まれた期間中の米国取引時間帯に、数十万ドル規模のUSDCがクロスチェーンプロトコルを通じてSolanaからイーサリアムへブリッジされた過程は「数時間続いたが誰も介入しなかった」と指摘し、関連資金はすべて移動済みでCircleは「再び何の措置も取らなかった」と述べている。

ZachXBTはまた、Circleが誤って16以上のホットウォレットを凍結し、その解除手続きが今も進行中であることも指摘した。彼はCircleのCEO Jeremy Allaireの名前を挙げ、Circleの対応は暗号業界全体に悪影響を及ぼしていると批判した。

この論争は、安定コイン発行者がDeFiのセキュリティインシデントにおいてどの程度積極的に介入すべきかという根本的な問題に触れている。USDCはイーサリアムネットワーク上で一部がCircleによって凍結されたが、盗まれた総額に占める割合は非常に低く、大部分の資金はすでに移動済みだ。

Drift公式の対応

プロジェクト側は、今回の攻撃は複数の要因が重なった結果だと説明している。具体的には、事前署名済みの取引の遅延実行、多署名の承認破壊、または標的型ソーシャルエンジニアリングや取引の誤誘導に関係しているという。現在、複数のセキュリティ機関と協力して原因調査を進めており、クロスチェーンブリッジや取引所、法執行機関と連携して資金の追跡と凍結を行っている。詳細な復旧レポートは後日公開予定だ。

Jupiterの声明

JupiterはXで、「当社はDriftに関する攻撃の影響を受けていない」と表明した。Jupiterは、自社の貸付商品Jupiter LendはDriftの市場には関与しておらず、JLPは関連する底層資産によって十分に支えられていると述べている。Jupiterはこれを「Solana DeFiのつらい一日」と表現し、Driftチームおよび影響を受けたすべての関係者に対して懸念を示した。

投資家のパニック拡大

Solanaエコシステムに関わる多くの資産が影響を受け、SOLやJUPなどのSolanaエコシステムトークンもさまざまな程度で異常な下落を見せている。

Driftはこれまでに5200万ドル超の資金調達を行っており、投資者にはMulticoin CapitalやPolychainなど一流VCが名を連ねている。こうした豪華な投資陣もセキュリティ脆弱性の発生を防げなかったことは、Solanaエコシステムに対する投資家の信頼を揺るがすだろう。

業界の振り返り：DeFiの「レゴブロック」リスク

DeFiのブロック構造はかつてこの分野の最大の強みと見なされていたが、今やその優位性もドミノ倒しのように弱点へと変わりつつある。あるプロトコルの脆弱性は、資産の組み合わせや流動性プールのネスト化などを通じてエコシステム全体に拡散する可能性がある。

Solanaエコシステムは過去1年で大きな進歩を遂げたが、今回の事件は、パブリックチェーンの性能がどれほど優れていても、エコシステムのガバナンスに関わる「人」の部分が常に最大の変数であることを示している。

今後の注目動向

· Drift公式の詳細な復旧レポートの公開、攻撃の詳細情報の開示が期待される
· 資金回収の進展、クロスチェーンブリッジや取引所、法執行機関との連携
· Circleなど安定コイン発行者の責任範囲の明確化
· Solanaエコシステム内の他のプロトコルに連鎖反応が起きる可能性

最後に

DeFiは誕生以来、セキュリティは常に影の存在として付きまとってきた。大規模な攻撃のたびに振り返りが行われるが、脆弱性は依然として絶えない。

Drift攻撃は、私たちに再び教えてくれる：コードは監査できても、人はそうではない。

一般ユーザーにとっては、資産を分散させ、ハードウェアウォレットを使い、不要になったプロトコルの権限を速やかに取り消すことが、この高リスクな分野で自分を守る基本的な手段だ。