🚨 ドリフトプロトコルハック: $285Mの悪用が北朝鮮のアクターに関連
2026年4月1日、暗号市場はこれまでで最も迅速かつ洗練された悪用の一つを目撃しました。ドリフトプロトコル、ソラナの主要な永続取引所が、10秒未満で$285百万を奪われ、最新のフォレンジック分析は北朝鮮の国家支援ハッカーを指摘しています。
🔍 実際に何が起こったのか
これは典型的なスマートコントラクトのバグではありませんでした。攻撃は技術的操作と人間レベルの妥協を組み合わせており、はるかに危険でした。
1. オラクル操作
攻撃者は調整されたウォッシュトレーディングを用いて、流動性の低いトークン(CVT)の価値を人工的に膨らませました。
これにより、価格オラクルはそれを高価値の担保と見なすようになりました。
2. マルチシグ妥協(ソーシャルエンジニアリング)
攻撃者は管理用のマルチシグキーにアクセスしました。
この制御により、彼らはプロトコルのサーキットブレーカーを無効にし、重要な安全保護を取り除きました。
3. 実行フェーズ
安全策を回避した後:
引き出し制限が劇的に増加しました
偽の担保を使用して$285MのUSDCとETHを借りました
これらすべてが数秒で起こりました。
💸 資金はどうなったのか?
盗まれた資産は、自動化されたスクリプトを使用して57,000以上のウォレットに瞬時に分配されました。
このレベルの断片化は、追跡と回収を非常に困難にします。
⚠️ ハッカー戦略のシフト
この攻撃は大きな進化を浮き彫りにします:
👉 ハッカーはもはや単にコードを悪用しているだけではありません
👉 彼らはガバナンス、権限、人間の脆弱性をターゲットにしています
これはすべてのDeFiプロトコルに対する深刻な警告です。
📊 市場のスナップショット
$BTC : 66,952 (+0%)
$ETH : 2,042 (-0.33%)
$BNB : 593 (+0.6%)
悪用の規模にもかかわらず、広範な市場反応は比較的安定しています—今のところ。
#CryptoSecurity #DriftProtocol #DeFi #CryptoHack #BTC #ETH
#BNB #ドリフト調査リンク最近の攻撃を北朝鮮のハッカーに関連付ける