#DriftProtocolHacked

#DriftProtocolHacked
ドリフト・プロトコル（Solana最大級の分散型パーペチュアル先物取引所の1つ）は、2026年4月1日に$285 百万の大規模なエクスプロイトを受け、これまでで同年最大のクリプトハックとなりました。攻撃者は、革新的な耐久ノンス攻撃と高度なソーシャルエンジニアリングを組み合わせることで不正アクセスを獲得し、ドリフトのセキュリティ・カウンシルの管理権限を掌握しました。これはスマートコントラクトのバグではありません。攻撃者は流動性が最小の架空の「CarbonVote Token」を製造し、ドリフトのオラクルがそれを数億ドル相当の正当な担保として扱ったのです。

インシデントの主な詳細：

· 損失は$285 百万ドルと推定され、TVLは数時間で~$550M から~$255M までの間に53%以上低下
· 入金と出金は直ちに停止され、DRIFTトークンは数時間以内に約25%下落
· 準備は2026年3月23日頃から開始されており、非常に高度な数週間にわたる作戦だった
· オンチェーンのインテリジェンスは北朝鮮の脅威アクター(DPRK)を示唆しており、2025年のBybitハックで見られたマネーロンダリングのパターンと一致

エコシステム全体への影響：

· 20以上のSolanaプロトコルで、ドリフトのDeFiにおける深い統合により露出（露見）が確認された
· 被害を受けたプロトコルには、Ranger Finance (~$959K loss)、Neutral Trade (~$3.67M loss)、Elemental DeFi ($2.9M exposure)、そしてGauntlet ($6.4M exposure)などが含まれる

ハック前、ドリフト・プロトコルが特別だった理由：

· 2025年12月にv3のアップグレードをリリースし、10倍速い取引執行を実現。400msのSolanaスロット内で85%の注文が成立
· クロスマージンのパーペチュアル先物取引と、ハイブリッドな流動性（(オーダーブック + vAMM + JIT)）により、スリッページを最小化
· 多くのペアで最大20倍のレバレッジに対応し、SOL/BTC/ETHでは101倍
· DRIFTトークン (1Bの総供給量)により、プロトコル収益の分配とDAOガバナンスのためのステーキングが可能

ドリフトのチームは現在、セキュリティ企業、取引所、法執行機関と連携して、盗まれた資産の追跡と凍結を進めていますが、業務再開のタイムラインはまだ発表されていません。警戒を怠らず、資産を安全に保ちましょう！

#CryptoNews #Solana #DeFiSecurity