# DeFiHack

#DriftProtocolHacked
国家支援の情報操作が仮装された暗号会議の握手会に偽装された $285 百万規模の作戦。業界はこれまでで最も高度なDeFi攻撃の一つに揺れている。
---
侵害の規模
Solana最大の永久先物取引所であるDrift Protocolは、2026年4月1日に約 $285 百万ドルが流出した。この攻撃はスマートコントラクトの脆弱性や鍵の盗難ではなく、北朝鮮に関連する国家支援グループであるUNC4736 (Citrine Sleet/AppleJeus)による6ヶ月にわたるソーシャルエンジニアリング作戦の集大成だった。Chainalysisは、これが確認されれば北朝鮮関連の暗号窃盗は世界的に少なくとも10.58兆ウォンに達すると述べている。作戦の規模は驚くべきもので、グループは偽のクオンツ取引会社の身分を作り、自らの資本を $1 百万ドル以上預け入れ、複数国の会議でDriftの関係者と対面し、攻撃を仕掛ける前に信頼関係を築いた。
---
国家支援攻撃の構造
攻撃者は2025年秋に主要な暗号会議で活動を開始し、クオンツ取引会社の代表を装った。次に、約半年にわたる綿密な信頼構築のキャンペーンを展開した。
· 浸透段階：2025年12月から2026年1月までに、グループはDriftのエコシステム・ボールトに参加し、戦略資料を提出し、複数の作業セッショ