ドリフト

Drift Foundation は、協定がハッキングされた後の補償プランについて説明しました：ユーザーが 1 USDT の損失を被るごとに、1 枚の DFX トークンを受け取ることができ、償還額は回復プールの残高に依存し、現在の回復プールは総請求額の約 1% のみをカバーしています；Tether は、協定の再起動およびユーザーへの補償を支援するために、最大 1.275 億 USDT を提供することを約束しており、資金は Velocity の純協定収入に連動してマッチングされ、一括で支払われるものではありません；請求の締切は 2028 年 1 月 1 日で、ユーザーは DFX を保有するか、Raydium などの二次市場で取引することができます。唯一の公式リンクは dfx.drift.trade です。

Drift Foundation の監視によると、DFX の請求と償還が開始されました。4 月 1 日の事件で損失が確認されたユーザーは、損失 1 USDT ごとに 1 DFX を受け取ることができます。各 DFX は Recovery Pool の請求権に対応しており、現在プール内には約 311 万 USDT があり、資金源には Velocity の毎日の一部のプロトコルの純収入、Tether の最大 1.275 億 USDT のマッチング資金、戦略的パートナーの最大 2000 万 USDT、及びその後回収された資産が含まれています。DFX は "Recovery Pool 残高 ÷ DFX 未償還供給量" に基づいて償還額を計算し、USDT に交換することができます。償還後の DFX は破棄され、取引は取り消し不可です。請求ウィンドウは 2028 年 1 月 1 日 00:00 UTC に閉じられ、その時点で未請求の DFX は破棄されます。昨日、Drift Foundation は 4 月 1 日の安全事件における資金回収の進捗を発表し、約 2.95 億ドルのユーザー資産が盗まれました。財団は Mandiant、zeroShadow、及び SEAL 911 を雇い、調査と資金追跡を行っています。その中で Mandiant は攻撃者を北朝鮮の脅威組織 UNC6862 と特定しました。

公式の発表によると、a16z が支援するステーブルコインプロトコル Reflect は、Drift（現在の Velocity）の4月のハッカー事件の影響を受けた USDC+ ポジション保有者のために独立した自発的回復プログラムを開始することを発表しました：本日より180日間のウィンドウを開放し、保有者は自発的にポジションを1単位あたり0.2 USDC + 80 Reflect Credit (RC) の価格で Palindrome Engineering に販売することができます。完全にオンチェーンでの決済です。このプログラムは Palindrome によって事前に資金が拠出され、Drift の回復プロセスとは完全に独立しています。参加することで Drift に対する追索権を放棄し、即時の確実な流動性と引き換えにします。参加しない場合は、Drift の DFX 回復チャネルを引き続きサポートすることができます。

公式発表によると、永続契約取引プラットフォーム Drift は本日正式に Velocity に改名したと発表し、今回のブランドアップグレードは新しい世代の取引プラットフォームアーキテクチャを構築していることを反映することを目的としていると述べています。チームは、永続契約市場において、実行速度と方向性の判断が非常に重要であると指摘し、「Velocity」という名称は取引速度と市場の動力を反映することを目的としており、プラットフォームが再起動段階に入ったことを示しています。公式は、今回の改名は製品の路線の明確な境界を示すものであるとも述べています：新しいプラットフォームは、より明確なシステムアーキテクチャ、より強力なセキュリティインフラ、およびより明確な製品ポジショニングを採用します。現在、Velocity は再構築作業を進めており、今後数日以内に一部のパートナーおよびトレーダーに対してプライベートテスト版を開放し、新世代の Solana ベースの永続契約取引システムの安定性と性能を検証する予定です。

公式な情報によると、Pyraはすべての実行可能な選択肢を評価した結果、事業を段階的に閉鎖することを決定しました。公式は、Driftの脆弱性攻撃事件がその事業およびユーザーに深刻な影響を与えたと述べており、過去数ヶ月間にわたり運営を続ける道を模索してきましたが、最終的には持続可能な解決策を見つけることができませんでした。

3週間以内に12件の契約が盗まれ、6.06億ドル以上の損失が発生しました。その中で、Drift事件の損失は2.85億ドル、Kelp DAOの損失は2.92億ドルで、2件の攻撃の合計は総損失の約95%を占めています。

Drift 製品責任者 Minh Don は公式 Discord で、数週間をかけてコードベースを最適化し、小さいが影響の大きい機能を削除および追加することを示し、今年の 5 月または 6 月にフォーク後の取引所を再ローンチする計画であると述べました。以前、Drift Protocol は攻撃事件で 2.85 億ドル以上の損失を被りました。

Solanaの共同創設者tolyは、Circle USDCの凍結メカニズムに関する論争についてコメントし、私たちは裁判所の命令がない限り凍結されない基盤となる安定通貨が必要だと述べました。もしアメリカ合衆国上院の承認を受けた裁判官の権限以外に凍結できる要因があるなら、それは真のドル安定通貨ではありません。tolyは、各プロトコル（例：Drift、Kamino）が基盤となる安定通貨の上に独自の凍結および解除戦略を持つパッケージ安定通貨を発行すべきであり、実際にハッカー事件を処理する責任を持つセキュリティチームを備え、独立した凍結および解除戦略を持つべきだと提案しました。最近、Driftプロトコルがハッキングされた際、Circleは盗まれたUSDCを迅速に凍結しなかったことが報じられ、CircleのCEOであるJeremy Allaireの「倫理的ジレンマ」と凍結政策に関する発言が、コミュニティ内での中央集権的安定通貨の凍結メカニズムに関する広範な議論を引き起こしました。

2.85億ドルの暗号資産が盗まれたDrift Protocolは、Xプラットフォームで事件処理の進捗を更新し、現在、協力者と共に調整された回復計画を策定していることを示しました。現段階の作業の中心は、状況を安定させ、すべての影響を受けたユーザーとパートナーにプロトコルレベルの保証を提供することです。さらに、DriftはSolana財団の下にあるセキュリティプロジェクトSTRIDEに参加することを表明し、今後さらに詳細を発表する予定です。

Arkhamの監視によると、Driftの脆弱性を利用している者たちが資金を移動しており、彼らは新しいウォレットに1.48万ドル相当のSOLを移転したばかりです。

Drift ProtocolはXプラットフォームで発表し、2026年4月1日の攻撃事件に関する初期調査の結果、この行動は北朝鮮政府に支持されたハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたことが示されています。この組織は2025年秋から、仲介者を暗号会議に派遣したり、偽の量的取引会社を設立したりすることで、Driftの貢献者と6か月間の対面でのインタラクションを行い、悪意のあるコードベースやアプリケーションをダウンロードさせるよう誘導していました。現在、Driftはすべてのプロトコル機能を凍結し、損傷を受けたウォレットをマルチシグから除外しました。Mandiantは深層フォレンジック調査に参加するよう招待されています。調査によると、この行動のテストに使用されたオンチェーンの資金の流れは2024年10月のRadiant Capitalの攻撃者にまで遡ることができます。

Onchain Lens の監視によると、Drift Protocol の安全事件以来、そのチームに関連するウォレットアドレスが Bybit および Gate に 5625 万枚の DRIFT を転送し、約 244 万ドルの価値があります。

SolanaFloor の最新データによると、Drift プロトコルの脆弱性事件の影響範囲が拡大しており、影響を受けたプロトコルは以前の 11 から 20 に増加し、新たに PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent の 9 つのプロトコルが追加されました。具体的な損失については、Prime Numbers Fi の推定損失は 1000 万ドルを超え、Gauntlet は約 640 万ドル、Neutral Trade は約 367 万ドル、Elemental DeFi は約 290 万ドル、Reflect Money は約 195 万ドル、Vectis は約 169 万ドル、Ranger Finance は約 91.9 万ドル、Pyra は約 55.1 万ドル、PiggyBank は確認された損失が 10.6 万ドルで、チームが全額を補償します。各プロトコルは適切な措置を講じており、大多数は鋳造、償還、入出金または関連する金庫機能を一時停止しています。Prime Numbers Fi はまだ評価中で、具体的な行動は発表されていません。Vectis はまだ応答していませんが、Ranger Finance によってリスクエクスポージャーが確認されています。Gauntlet はさらなる供給を制限し、Drift と調整を行っています。

ソラナ財団の会長リリー・リウは、「Drift事件は深刻な影響を及ぼし、全体のエコシステムが影響を受けています。Driftチームは昼夜を問わず調査を行い、事態をコントロールしています。我々も支援を提供するために尽力しています。スマートコントラクト自体は試練に耐えました。現在の真の攻撃対象は『人』------より多くは社会工学や操作の安全性に関する脆弱性であり、コードレベルでの利用ではありません。ソラナは困難な状況から何度も立ち直り、より迅速なイテレーション、より良い構築、お互いのサポート、そしてセキュリティの向上を通じて前進し続けています。警戒を怠らず、自分のセキュリティ設定を確認し、引き続き構築を続けてください。新たな進展があれば、引き続き更新します。」

Ledgerの最高技術責任者チャールズ・ギルメットは、Drift Protocolの今回の脆弱性を利用した攻撃手法が2025年のBybitハッカー事件と同様であると述べ、後者は北朝鮮に関連するハッカーと広く考えられていると指摘しました。ギルメットは、今回の攻撃はどのスマートコントラクトにも対して行われていないことを指摘し、攻撃者が長期間にわたりマルチシグ署名者のデバイスに浸透し、悪意のある取引を承認するように誘導したと述べました。署名者は常に自分が合法的な操作を承認していると思っていた可能性があります。彼は、問題の根源は人員と運営レベルのセキュリティの欠如にあり、コード自体ではないと強調しました。

@ai_9684xtpa の監視によると、Drift ハッカーは過去 5 分間で 245 万枚の USDC を 1195 枚の ETH に換えました。現在、4 つのアドレスが合計で 130,293 枚の ETH を保有しており、その価値は約 2.66 億ドルです。

Perenaの創設者AnnaはXプラットフォームで、彼らのUSD、USD-J、USD*-P製品はDriftイベントの影響を受けていないと述べましたが、Trade Neutralが管理するJLP金庫はDriftプロトコル金庫で運用されているため影響を受けています。チームはパートナーからの更新を受け次第、迅速にコミュニケーションを取る予定です。

Lookonchain の監視によると、トレーダー HXiRSK は 7 ヶ月前に 175 ドルの平均価格で 91,891 枚の SOL（1604 万ドル）を購入し、Drift ハッキング事件の後、損失を減らすために 47,401 枚の SOL（398 万ドル）を売却しました。彼の総損失は現在 400 万ドルを超えています。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。