## コードに問題はない。人に問題があったDrift は今回 2.8 億ドルを失い、またしても改めて「老道理」を証明した。監査済みのコードでも、突破するのは人であれば防げないのだ。公式は、コントラクト自体に脆弱性はないと確認している。問題はマルチシグが侵害されたこと——おそらくソーシャルエンジニアリング攻撃——によるもので、攻撃者は durable nonce の管理者権限を手に入れた。価格面では、DRIFT は数時間のうちに $0.07 から $0.041 へ下落し、最大リトレースメントはおよそ 40% だ。ただし、より注目すべきは SOL の反応だ。SOL は約 5% 下落しただけで、その後 $79 付近で安定した。市場は明確に線引きしている。「あるプロトコルがやられた」と「Solana にシステム上の問題がある」は別問題だ。この件をめぐる議論は一時、方向を見失っていた。批判者はそれを Solana のアーキテクチャに欠陥がある証拠と見なした。支持者は反論し、マルチシグが侵害されることは Ethereum でもよくあると言った。双方とも核心を外していた。SlowMist の分析が根本原因を突き止めた。Drift は最近 2/5 のマルチシグへ移行したが、タイムロックを有効化していなかった。2 つの鍵が攻撃者の手に渡れば、すぐに権限を実行できてしまう。今回の攻撃自体はかなりプロフェッショナルだ。偽造トークン、オラクルの操作、段階的な金庫からの資金の吸い出し——明らかに数週間前から準備した協調行動であり、思いつきではない。11 のプロトコルが強制的に償還を停止させられ、Ranger Finance はおよそ $900K の損失を被った。しかし、皆が心配した連鎖反応は起きなかった。Solana の TVL は影響を受けたが、崩壊はしなかった。ここで明確にしておくべき点がいくつかある：- **Solana のアーキテクチャを怪するのは的外れ**。マルチシグの設定が不十分なら、この種の攻撃はどのチェーンでも再現できる。重要なのは具体的な改善の着地点だ。管理者操作には必ずタイムロックを追加すること。- 短期の資金がステーブルコインへ向かうのは自然だ。だが $0.041 の DRIFT は悲観的な価格付けになっている可能性がある。条件は、Drift の復習（検証）とその後の対応が十分に透明であることだ。- **セキュリティ基盤のインフラ・トラックは直に恩恵を受ける**。プロトコルは運用・保守の体制をアップグレードする必要がある。タイムロック付きマルチシグ、ハードウェアウォレット、鍵管理、モニタリングのサービス提供者は、より多くの案件を受け取ることになる。| 市場の先入観 | 実際の状況 | 市場の反応 | どう見る ||---|---|---|---|| 運用・保守の安全が問題 | Drift はマルチシグが侵害されたことを確認。コードの脆弱性ではない。SlowMist はタイムロックなしの 2/5 設定に特定 | SOL は $79 付近で安定。市場はそれを人災として整理 | **判断は正しかった**。運用・保守の安全がアップグレードされていないプロトコルは再評価される。 || Solana はシステム上の問題を抱える | 11 のプロトコルに影響し、TVL は一度 $250M 付近まで下落したが、逃避は起きなかった | 一時的な資金流出、ユーザーの大量の認可取り消しはあったが、連鎖的な崩壊は起きなかった | **心配しすぎだ**。損害を受けたのは一部の統合先であって、チェーン全体ではない。 || それっぽいハッカーが拾い漏らした | 数週間の準備、偽トークン注入、オラクル操作、協調的な資金の引き剥がし | 資金は保険や強い監視を備えたプロトコルへ流れていく | **攻撃の複雑さを見誤っていた**。セキュリティツールの価格交渉力は上がる。 || DRIFT はゼロになるべき | Jupiter、Orca は直接の影響がないと確認。Drift は法執行と連携 | DRIFT は $0.041 付近で出来高を伴って下げ止まった | **結論を出すのが早すぎる**。一部の資金を回収し、透明性を維持できるなら、修復の余地がある。 |世論はパブリックチェーンの技術ロードマップをめぐる対立に焦点を当てているが、実際の問題を見落としている。ガバナンスと運用・保守のギャップだ。今回の教訓は、DeFi にはより強い管理者の安全対策が必要であり、タイムロック付きマルチシグやハードウェア署名へ先に切り替えるプロトコルは、リスク・プレミアムの面でより有利になるということだ。## 感染（連鎖）を心配する声の大半はノイズ「Solana は終わりだ」という声は大きいが、その結論を支持するオンチェーンデータはない。大規模な逃避はなく、SOL はすぐに下げ止まった。ソーシャルメディアでの議論は最終的に運用・保守の安全やプロセスの問題に向かう割合が約 3 分の 2 程度あり、チェーンレベルの恐慌ではない。攻撃は流動性が低い時間帯で発生し、DRIFT の価格変動を増幅させた。同時期の BTC、ETH は安定して推移しており、これが全市場のシステミックリスクではないことを示している。今後に目を向けると、Drift は法執行機関と協力しており、一部の資金は凍結の段階を経て回収できる可能性がある。回収確率は五分五分の一部だと見込まれる。この件を安全アップグレードのシグナルと捉えるプロトコルは恩恵を受ける。教訓を無視するプロジェクトは、同種の攻撃面にさらされ続けるだろう。まとめると：これは Drift と深く統合されたプロトコルにとっては痛撃だが、Solana や DeFi を否定するものではない。それは改めて、システムの中で最も脆弱な部分は往々にして人であることを証明している。今回の市場は、世論よりも早くこの点を見抜いた。**結論：** 運用・保守の安全をめぐる再評価という物語（ナラティブ）はまだ初期段階だ。最も優位なのは、ビルダー（開発者）やセキュリティ基盤のサービス提供者。次に、有効な中短期トレーダーで、先にタイムロック付きマルチシグ／ハードウェア署名を導入する（実装する）案件を見抜いて賭けられる人たち。そして、受け身で保有し続けるだけの人や、リスク管理フレームワークを調整しないファンド／財団は不利な立場にある。
Drift 被黑：一次運維事故如何重塑 DeFi 的風險定價
コードに問題はない。人に問題があった
Drift は今回 2.8 億ドルを失い、またしても改めて「老道理」を証明した。監査済みのコードでも、突破するのは人であれば防げないのだ。公式は、コントラクト自体に脆弱性はないと確認している。問題はマルチシグが侵害されたこと——おそらくソーシャルエンジニアリング攻撃——によるもので、攻撃者は durable nonce の管理者権限を手に入れた。
価格面では、DRIFT は数時間のうちに $0.07 から $0.041 へ下落し、最大リトレースメントはおよそ 40% だ。ただし、より注目すべきは SOL の反応だ。SOL は約 5% 下落しただけで、その後 $79 付近で安定した。市場は明確に線引きしている。「あるプロトコルがやられた」と「Solana にシステム上の問題がある」は別問題だ。
この件をめぐる議論は一時、方向を見失っていた。批判者はそれを Solana のアーキテクチャに欠陥がある証拠と見なした。支持者は反論し、マルチシグが侵害されることは Ethereum でもよくあると言った。双方とも核心を外していた。SlowMist の分析が根本原因を突き止めた。Drift は最近 2/5 のマルチシグへ移行したが、タイムロックを有効化していなかった。2 つの鍵が攻撃者の手に渡れば、すぐに権限を実行できてしまう。
今回の攻撃自体はかなりプロフェッショナルだ。偽造トークン、オラクルの操作、段階的な金庫からの資金の吸い出し——明らかに数週間前から準備した協調行動であり、思いつきではない。11 のプロトコルが強制的に償還を停止させられ、Ranger Finance はおよそ $900K の損失を被った。しかし、皆が心配した連鎖反応は起きなかった。Solana の TVL は影響を受けたが、崩壊はしなかった。
ここで明確にしておくべき点がいくつかある：
世論はパブリックチェーンの技術ロードマップをめぐる対立に焦点を当てているが、実際の問題を見落としている。ガバナンスと運用・保守のギャップだ。今回の教訓は、DeFi にはより強い管理者の安全対策が必要であり、タイムロック付きマルチシグやハードウェア署名へ先に切り替えるプロトコルは、リスク・プレミアムの面でより有利になるということだ。
感染（連鎖）を心配する声の大半はノイズ
「Solana は終わりだ」という声は大きいが、その結論を支持するオンチェーンデータはない。大規模な逃避はなく、SOL はすぐに下げ止まった。ソーシャルメディアでの議論は最終的に運用・保守の安全やプロセスの問題に向かう割合が約 3 分の 2 程度あり、チェーンレベルの恐慌ではない。
攻撃は流動性が低い時間帯で発生し、DRIFT の価格変動を増幅させた。同時期の BTC、ETH は安定して推移しており、これが全市場のシステミックリスクではないことを示している。
今後に目を向けると、Drift は法執行機関と協力しており、一部の資金は凍結の段階を経て回収できる可能性がある。回収確率は五分五分の一部だと見込まれる。この件を安全アップグレードのシグナルと捉えるプロトコルは恩恵を受ける。教訓を無視するプロジェクトは、同種の攻撃面にさらされ続けるだろう。
まとめると：これは Drift と深く統合されたプロトコルにとっては痛撃だが、Solana や DeFi を否定するものではない。それは改めて、システムの中で最も脆弱な部分は往々にして人であることを証明している。今回の市場は、世論よりも早くこの点を見抜いた。
結論： 運用・保守の安全をめぐる再評価という物語（ナラティブ）はまだ初期段階だ。最も優位なのは、ビルダー（開発者）やセキュリティ基盤のサービス提供者。次に、有効な中短期トレーダーで、先にタイムロック付きマルチシグ／ハードウェア署名を導入する（実装する）案件を見抜いて賭けられる人たち。そして、受け身で保有し続けるだけの人や、リスク管理フレームワークを調整しないファンド／財団は不利な立場にある。