#DriftProtocolHacked

🚨 Drift Protocolが大規模なハッキング被害 — 約$285M 損失
2026年4月1日、Solanaベースの大手分散型永久取引所であるDrift Protocolが大規模なハッキングを受け、約2億8千万ドルから2億8千6百万ドルの暗号資産が流出しました。これは2026年の最大級のDeFiハッキングの一つであり、Solanaエコシステム史上最大級の被害の一つとされています。
🧠 何が起きたか:
攻撃者は管理権限に不正アクセスを行い、迅速にプロトコルのコントロールを掌握し、数分でユーザーボールトから資産を流出させました。
一部のブロックチェーン分析企業は、攻撃の背後に北朝鮮に関連する脅威アクターがいると推測しており、オンチェーンの行動やマネーロンダリングパターンから、以前の国家支援ハッキングと類似していると指摘しています。
🔍 技術的見解:
この脆弱性は単なるスマートコントラクトのバグではなく、管理者アクセスの侵害と、Solanaの「耐久ノンス」などのプロトコルメカニズムの操作を含むものと説明されています。これは誤用されると取引が無期限に有効なままになる可能性がある機能です。
オンチェーンのデータによると、USDC、JLPトークン、SOLなど複数の資産タイプが引き出されており、盗まれた資金の大部分は迅速にUSDCに変換され、イーサリアムにブリッジされてからさらに変換されました。
📉 市場とプロトコルへの影響:
ユーザーは大規模な資金流出を経験し、Driftの総ロック資産額(TVL)は50%以上急落しました。
また、Driftのトークン価格も急落し、セキュリティ侵害後の信頼喪失を反映しています。
チームは預金と引き出しを一時停止し、セキュリティ企業や取引所と連携して盗まれた資金の追跡と封じ込めに努めました。
💡 広範な影響:
この事件は、分散型金融におけるセキュリティリスクが依然として高いことを浮き彫りにしています。特に、ガバナンスコントロール、多重署名管理、ソーシャルエンジニアリングの脅威など、スマートコントラクトコードだけにとどまらないリスクです。多くの観測者は、DeFiプロトコルが管理アクセスをより良く保護し、コントロールメカニズムを多様化して、将来の類似の攻撃を防ぐ方法について議論を深めています。