最初は別のDeFiのエクスプロイトに見えたものが、今やもっと深刻なものに展開しています。2026年4月初旬のDrift Protocolに対する攻撃は、調査官によって国家レベルのサイバー作戦としてますます見なされており、北朝鮮に関連するアクターの強い兆候が示されています。この事件の規模、計画、実行は、日常的なハッキングとは異なり、クリプトスペースで見られる最も洗練された金融サイバー攻撃の一つに位置づけられています。

約2億8000万から2億8500万ドルがプラットフォームから数秒で抜き取られましたが、実際のオペレーションは数週間前に始まっていました。TRM LabsやEllipticなどのブロックチェーンインテリジェンス企業は、3月中旬にさかのぼる異常なウォレット活動を観察しており、攻撃者は静かにインフラを構築し、取引をテストし、通常のユーザー行動をシミュレートしていました。このような準備は、機会を狙ったハッカーには典型的ではありません。これは、忍耐、規律、そして明確な長期的目標を反映しており、進化した持続的脅威グループに一般的に関連付けられる特性です。

攻撃者はコード上の単純なバグを突く代わりに、はるかに微妙なもの——人間の信頼——に狙いを定めた。ドリフトは、5人のうち2人の承認で成立するマルチシグのガバナンス・システムに依存していた。調査当局は、攻撃者がソーシャルエンジニアリングの手口を用いて重要な署名者を操作または侵害し、結果として不正な変更を、直ちに疑いを招かない形で承認させたと考えている。このやり方は、サイバー攻撃の変化が拡大していることを浮き彫りにする。つまり、人を狙う方がソフトウェアを突くよりも簡単で効果的である場合が増えているのだ。

アクセスが確保されると、システム設計上の重大な弱点によって攻撃者は瞬時に動ける状態になった。ゼロディレイのタイムロック（時限猶予なし）により、承認が下りたその瞬間に変更が実行できたため、猶予期間は存在しなかった。これにより攻撃者は、プロトコルのパラメータを改変し、セーフガードを弱め、誰かが介入する前に抽出（抜き取り）の準備を整えることができた。

攻撃の中でも特に技術的に高度だったのは、カーボンボート（CarbonVote）トークンとして知られる偽の資産（CVT）の作成だった。オラクル・システムを操作することで、攻撃者はトークンの価値を数億ドルにまで水増しした。続いて、その人工的な価値を担保としてプロトコルから実在の資産を借り出した。言い換えれば、価値のないものを正当な資金を抜き取るための手段に変えたのだ。この価格フィードの操作は、厳格な検証なしに外部データに強く依存する場合、DeFiシステムがどれほど脆弱になり得るかを示している。

攻撃を滞りなく進めるために、犯行側は耐久性のあるノンス（durable nonce）技術を使って事前に取引を準備していた。これにより、一連のアクションをほぼ同時に実行し、今回の悪用全体を数秒という短時間に圧縮できた。何か異常が現れるころには、資金はすでに消えていたのだ。

北朝鮮系の勢力への帰属は、単一の証拠に基づくものではない。むしろ複数のパターンの組み合わせに基づいている。攻撃の構造、長い準備期間、ソーシャルエンジニアリングと技術的悪用の融合、そして資金の急速なマネーロンダリング——これらすべてが、ラザルス（Lazarus）のような集団として知られる行動と一致する。これらの集団は長年にわたり複数の著名な暗号資産窃取と結び付けられており、世界の金融システムの外で収益を生み出すという北朝鮮のより広い戦略の一環として活動していると広く考えられている。

攻撃後の資金移動も、この結び付きをさらに強固にする。資産は素早くソラナ（Solana）からイーサリアム（Ethereum）へブリッジされ、その後、複雑なウォレット網、ミキサー、クロスチェーン送金を通じて流し込まれた。この積み重ね（レイヤリング）手法は、痕跡を隠すために設計されており、過去の北朝鮮と関連した作戦でも繰り返し観測されている。資金がこのマネーロンダリングのパイプラインに入ると、回収は極めて困難になる。

この事件がさらに懸念されるのは、これが孤立した事案ではない可能性がある点だ。同時期に、Google Threat IntelligenceやReutersのような組織による報告、そしてサイバーセキュリティ研究者たちが、北朝鮮の関与が疑われる別の攻撃として、広く使われている開発者向けツールに悪意あるコードを挿入するなど、ソフトウェア供給網（サプライチェーン）を狙った攻撃があることを指摘していた。これらのキャンペーンは、開発者のエコシステムに潜入することから始まり、高額な金融的悪用で終わる、より大きな戦略を示唆している。ドリフト攻撃は、そのような協調的取り組みの最終段階を表している可能性がある。

暗号資産業界への影響は大きい。これは単一のスマートコントラクトの失敗ではなく、ガバナンス、人間の信頼、オラクルの設計、運用上のセキュリティといった複数のレイヤーにまたがる崩壊だった。監査が十分に行われたプロトコルでも、攻撃者がコードだけでなくシステム全体を標的にすれば脆弱になり得ることを示している。

DeFiに立ちはだかる脅威の性質にも、明確な変化が見られる。焦点は、単に技術的なバグを見つけることではなく、プラットフォームがどのように管理・運営されているかに潜む構造的な弱点を特定することへ移っている。マルチシグは、かつて強力な防御だと考えられていたが、署名者が操作されれば負債になり得る。価格データを提供するオラクルも、堅牢に保護されていなければ攻撃の入口（攻撃ベクトル）に転用され得る。そしておそらく最も重要なのは、人間の行動がどのようなシステムにおいても最も脆弱なつながりの一つであり続けるという点だ。

ドリフト（Drift）攻撃は、分散型金融（DeFi）が新たな局面に入ったことを警告するものだ。敵対者はもはや単独のハッカーではなく、戦略的な目的を持つ高度に組織化され、資金力のある集団になっている。北朝鮮への帰属が確認されれば、暗号資産が現在、地政学的な力学と深く結び付くようになっているという考えが強まる。サイバー攻撃は単に利益を得るためだけでなく、国家レベルの戦略の一部として行われているのだ。

結局のところ、これは単なるハッキング以上のものだった。現代のサイバー作戦が進化している様子——忍耐、欺瞞、そして技術的な精密さを組み合わせて、エコシステム全体を悪用する——を示す実例となった。暗号資産業界に対するメッセージは明確だ。セキュリティはもはや、純粋に技術的な問題として扱うことはできない。人・プロセス・システム設計を含む、全体論的な課題として取り組む必要がある。