Drift Protocol、2億8500万ドルのハッキング被害、Lazarus Groupの関与が濃厚

Ellipticの調査によると、攻撃者は高度なソーシャルエンジニアリング手法を用いてDrift Protocolの5人構成のマルチシグウォレットを侵害しました。特徴的なのは、Solanaブロックチェーン特有の「durable nonce」機能を悪用した点です。この機能により攻撃者は署名済みトランザクションの実行タイミングを任意に制御し、マルチシグの承認プロセスを突破しました。さらに、攻撃準備段階として2026年3月11日にCarbonVote(CVT)という偽装トークンを展開し、攻撃実行まで周到に計画していたことが判明しています。

TRM Labsは本件をLazarus Groupの犯行と断定し、流出資金の大部分が北朝鮮政府の資金源となると分析しています。Lazarus Groupは過去にもRonin Network(6億2500万ドル、2022年)、Tornado Cash関連の攻撃など、複数の大規模DeFiハッキング事件を引き起こしてきた実績があります。今回の攻撃手法の洗練度及び実行タイミングの正確性は、国家支援型のサイバー攻撃組織の特徴を如実に示しています。

Solana共同創設者Anatoly Yakovenko氏はコミュニティに対し、IOUトークンのエアドロップによる被害者救済を提案しましたが、Drift Protocol運営チームからは具体的な補償計画は発表されていません(2026年4月6日時点)。事件直後の4月4日、Onchain LensがBybit及びGate取引所へ5625万DRIFTトークンの送金を報告しましたが、後に投資家ウォレットからの通常取引であったことが訂正されています。この誤報により一時的に市場の混乱が拡大しました。