Drift Protocolが2億8500万ドル相当のハッキング被害に遭う：何が問題だったのか、そして今後はどうなるのか

2026年4月1日、SolanaをベースとしたDrift Protocolが約2億8500万ドル相当のハッキング被害に遭い、今年最大のDeFiハッキング事件となった。攻撃者は、偽トークン、価格フィードの操作、事前署名済みトランザクションなどを用いた数週間にわたる巧妙な手口でプロトコルの管理者権限を掌握し、わずか12分足らずで実際のユーザー資金を抜き取った。

4月1日にドリフトプロトコルに何が起こったのか？

この攻撃は突如として起こったものではない。ドリフトプロトコルチームによると、それは数日間の準備の結果であり、被害が出た後に初めて明らかになったという。

Driftのロックされた総資産額（TVL）は約5億5000万ドルから 300万ドル 1時間も経たないうちに。DRIFTトークンは事件発生中に40%以上下落した。セキュリティ企業PeckShield 確認された 損失額は2億8500万ドルを超え、当時のプロトコルの総損失額（TVL）の50％以上を占めた。

そのタイミングの悪さに、たちまち混乱が生じた。DriftのチームはXに投稿し、状況が現実のものであることを明確にした。「これはエイプリルフールの冗談ではありません。追って通知があるまで、ご注意ください。」

調査開始に伴い、プロトコルに基づきすべての入出金が停止された。

攻撃者はどのようにして数日前から脆弱性を悪用する準備を整えたのか？

報道によると、犯人は犯行を実行する前に、少なくとも9日間かけて窃盗のための準備を整えていたという。

偽トークンとオラクルの罠

攻撃者は、 CarbonVoteトークン（CVT）約7億5000万ユニットを発行した彼らは、Raydiumの流動性プールにわずか500ドルを投入し、ウォッシュトレード（自分たちのウォレット間でトークンを売買する取引）を利用して、1ドル付近の偽の価格履歴を作り上げました。時間が経つにつれ、オンチェーンの価格オラクルはこの人為的な価格を拾い上げ、CVTを1トークンあたり約1ドルの正当な資産として扱うようになりました。

オラクルとは、外部の価格データをスマートコントラクトに供給するサービスのことです。オラクルに改ざんされたデータが供給された場合、スマートコントラクトはその価格が偽物であることを知る術がありません。

耐久性のある児童虐待攻撃

また、攻撃者はSolanaの「耐久性のあるnonce」と呼ばれる機能を利用して、トランザクションに事前に署名し、その実行を遅延させた。耐久性のあるnonceは通常のトランザクション有効期限メカニズムに代わるもので、署名済みのトランザクションを保持し、将来の任意の時点で送信することを可能にする。

有望なプロジェクトを発見...

有望なプロジェクト...

（広告）

記事は続きます…

タイムライン:

• 月23： 4つの永続的なnonceアカウントが作成された。そのうち2つは、実際のDrift Security Councilのマルチシグメンバーに紐付けられていた。残りの2つは攻撃者によって制御されていた。
• 月27： Driftは、計画されたメンバー変更に伴い、セキュリティ評議会を移行した。攻撃者は、更新されたマルチシグにおいて、2人の署名者にもアクセス権を取得した。
• 月30： 更新されたマルチシグのメンバー向けに、新しい耐久性のあるnonceアカウントが作成されました。
• April 1： 攻撃者は、4つのスロットを隔てて2つの事前署名付き永続的nonceトランザクションを実行し、管理者権限の転送を完了させ、プロトコルレベルの権限を掌握した。

管理者権限を確保した攻撃者は、CVTをDrift上で有効なマーケットとして登録し、すべての出金制限を解除し、数億のCVTトークンを担保として預け入れ、その後、USDC、JLP、SOL、ラップドBTC、Jito（JTO）、Fartcoin（FRT）ミームコインなどの実物資産を約12分で31回も迅速に引き出した。

Drift社は、今回の攻撃はスマートコントラクトのバグやシードフレーズの漏洩によるものではないと確認した。攻撃の原因は「実行前に不正または偽造された取引承認を取得したこと」にあるという。

Trail of Bitsによる2022年のセキュリティ監査とClawSecureによる2026年2月の監査ではDriftは問題ないと判断されたが、どちらの監査でもCVTの市場投入や、攻撃を可能にしたガバナンスの変更は見落とされていた。

盗まれた資金はどこへ行ったのか？

攻撃者は不正アクセス後、痕跡を消すために迅速に行動した。

盗まれた資産はUSDCとSOLに変換され、その後Circleのクロスチェーン転送プロトコル（CCTP）を使用してSolanaからEthereumにブリッジされました。Ethereum上で、攻撃者は資金をETHに変換しました。オンチェーン追跡によると、攻撃者は最終的に129,066 ETHを蓄積し、その価値は約 273万ドル 当時の。

攻撃者はHyperLiquidとBinanceの両方にSOLを入金したため、複数のプラットフォームやウォレットにまたがる追跡作業が複雑化した。

Circle社は窃盗を防ぐために十分な対策を講じたのか？

オンチェーン調査員ZachXBT 公に批判された エクスプロイトの後に円を描き、盗まれた大量のUSDCが凍結されることなく、米国の営業時間中にSolanaからEthereumに送金されたことを指摘した。

ZachXBTはこの対応を、Circleが最近、米国の非公開民事訴訟において無関係な16の企業ホットウォレットを凍結した決定と対比させ、Circleには介入する能力と前例があったにもかかわらず、損害を最小限に抑えるのに十分な速さで行動しなかったと主張した。

ドリフト以外に影響を受けたプロトコルはどれですか？

この影響はSolanaのDeFiエコシステム全体に及んだ。Driftの流動性供給に接続していた複数のプラットフォームが運用を停止したり、損失を報告したりした。

• PiggyBank_fiは、デルタニュートラル戦略を通じて約10万6000ドルのエクスポージャーを報告し、チーム資金を使用してユーザーを直接カバーした。
• Reflect Moneyは、USDC+およびUSDT+の発行と償還を一時停止しました。
• レンジャー・ファイナンスはRGUSDの預金と引き出しを停止し、推定損失額は900,000万ドルを超えている。
• Project0は予防措置として、Driftのポジションを担保とした借入を停止した。
• TradeNeutral、GetPyra、xPlace、Uselulo、およびElemental DeFiはすべて、主要機能を一時停止するか、露出を制限したと報告した。
• ジュピター・エクスチェンジは、同社のJLPプールが引き続き全額の裏付けを得ていることを確認した。

ドリフトの今後はどうなるのか？

Driftは、盗難資産の追跡と回収のため、複数のセキュリティ企業、取引所、ブリッジ、法執行機関と連携しています。マルチシグは、侵害されたウォレットを削除するために更新されました。残りのプロトコル機能はすべて凍結されたままです。

イムネフィ社によると CEOのミッチェル・アマドールトークン価格への影響は、多くの場合、攻撃そのものよりも長く続く。Immunefiのデータによると、ハッキングされたプロトコル由来のネイティブトークンの83%は、ハッキング前の価格まで回復しない。

Driftによる詳細な事後分析は、今後数日中に発表される予定です。

資料

1. PeckShield on X投稿（4月1日～2日）

2. X 上の Lookonchain投稿（4月1日～2日）

3. X のドリフトプロトコル投稿（4月1日～2日）

4. ミッチェル・アマドールがXについて語る: 3月25日投稿