2026年4月1日、Solanaで最大の先物取引所であるDrift Protocolが重大なセキュリティ侵害を受け、約2億8500万ドルが盗まれました。この事件は2026年の最大のDeFiハッキングであり、Solanaの歴史の中で2番目に大きなものです。スマートコントラクトの脆弱性を狙った典型的なDeFiの悪用とは異なり、この侵害は北朝鮮の国家支援のアクターに起因する洗練された管理者の乗っ取りでした。

▎侵害が発生した方法

攻撃は、Solanaのインフラストラクチャの技術的操作とソーシャルエンジニアリングを組み合わせた数週間にわたる実行戦略を含んでいました。
• 耐久性のあるノンスの操作: 攻撃者はDriftのセキュリティーカウンシルのメンバーを騙してトランザクションに事前署名させ、後で使用するために有効な署名を保存させました。
• 管理者の乗っ取り: これらの署名を使用して、ハッカーはプロトコルのマルチ署名管理権限を不正に取得しました。
• 偽の担保: 彼らはCarbonVote Token（CVT）という架空の資産をホワイトリストに追加し、Driftのオラクルを操作してそれを価値のある担保として認識させました。
• 排水: 攻撃者は500百万CVTを預け入れ、USDC、SOL、ETHなどの実際の資産から2億8500万ドルを引き出しました。

▎影響と現在の状況

この攻撃は迅速に実行され、約10秒で主要な金庫が排出されました。主な影響は以下の通りです:
• 総損失: 約2億8500万 - 2億8600万ドル。
• TVLの減少: 総ロック価値が約5億5000万ドルから2億5000万ドル未満に減少しました（50％以上の損失）。
• プロトコルの状況: 預金と引き出しが即座に停止されました。

▎回復と調査

Driftは、法執行機関や取引所と協力して盗まれた資産を凍結し、攻撃者が侵害後すぐに資金を洗浄し始めたことを示す分析を行っています。ユーザーは、回復努力や影響を受けたユーザーへの潜在的な補償計画に関する最新情報を得るために、Driftの公式チャンネルを監視することを推奨されています。$SOL #DriftProtocol #breach #solana