Drift Protocolが2億8500万ドルの攻撃を受け、2026年最大のDeFiハッキング事件に

4月1日、攻撃者はデュラブルノンスと呼ばれるSolana固有の機能を悪用してDrift Protocolから約2億8500万ドルを流出させた。攻撃者は実行の数週間前に管理者権限の移転トランザクションに事前署名し、数分でDriftのマルチシグセキュリティを回避してSecurity Councilの管理権限を掌握した。

DriftチームはX上で攻撃を確認し、「進行中の攻撃」と表現し、すべての入出金を即座に停止した。DeFiLlamaによると、Driftの預かり資産総額は事件後、約5億5000万ドルから3億ドル以下に急落した。

プロトコルのガバナンストークンであるDRIFTは、攻撃から24時間以内にトレーダーがポジションを急いで解消したため、約40%下落した。

これは2026年最大のDeFiハッキング事件であり、2022年の3億2600万ドルのWormholeブリッジ攻撃に次ぐSolana史上2番目に大きなセキュリティインシデントである。この攻撃手法は、トランザクションの利便性のために設計された正規のSolana機能を攻撃ベクトルに変えたため、懸念される。

ブロックチェーン情報企業Ellipticは、オンチェーンの動作とマネーロンダリング手法がDPRK(北朝鮮)に帰属する活動と一致していると報告した。TRM Labsもこの評価を支持している。確認された場合、これはEllipticが2026年に追跡した18件目のDPRK関連暗号資産窃盗となり、合計損失額は3億ドルを超える。

この事件は、特に事前署名されたトランザクションを通じて管理者鍵が悪用される可能性がある場合、Solana上のマルチシグウォレットのセキュリティ前提について新たな疑問を提起している。

Driftチームは、盗まれた資金を封じ込めるため、複数のセキュリティ企業、クロスチェーンブリッジ、取引所と調整していると述べた。回収努力は進行中だが、過去の事例から、DPRK関連グループは通常、盗まれた資産をミキサーやチェーンホッピング技術を通じて迅速に移動させることが示されている。

トレーダーは、Solanaエコシステムの預かり資産総額がより広範な悪影響を受けるかどうかを監視すべきである。SOL自体は攻撃確認後約4-5%下落しており、ネットワーク上のDeFiプロトコルでは出金活動が増加している。