drift

SolanaエコシステムのDeFiプロジェクトRanger Financeの共同創設者cobra（@barrett_io）がXプラットフォームで投稿し、Ranger Financeが徐々に閉鎖されることを発表しました。プロジェクトは自身の持続可能な範囲を超えた業務を負担しており、創設者は運営を維持するために個人資金を投入しましたが、資金調達の遅れにより請求書が累積しました。最終的な資金調達は成功せず、集めた資金は返金されました。チームは残りの2ヶ月の運営資金を使って、できるだけ公平に従業員やサプライヤーに支払いを行いましたが、すべての費用をカバーするには不十分でした。財庫の清算は予想外で、予算決定に深刻な影響を与えました。その後、Drift攻撃事件が残りの資金と個人資本を使い果たしました。Drift攻撃の影響を受けた財庫のユーザーは、Driftチームによる配布時に回復トークンを受け取ります。創設者は、事後的にプロジェクトをもっと早く閉じるべきだったと述べ、謝罪しました。

CoinDesk の報道によると、Drift Protocol は 4 月 1 日に約 2.95 億ドルのセキュリティ脆弱性に対するユーザー回復計画を発表しました。この攻撃は北朝鮮支援のハッカー組織に起因しています。回復計画の核心は、確認されたユーザーの損失を表すレシートトークンを発行することであり、各トークンは 1 ドルの確認された損失を表します。保有者は、時間の経過とともに蓄積される回復プールの価値に基づいて償還することができます。回復プールの初期資金は約 380 万ドルで、取引所の収入から最大 1.275 億ドル、Tether の支援およびパートナーから最大 2000 万ドルなどの方法で増加することが期待されており、約 2.954 億ドルの総損失をカバーするまで成長します。Drift は約 336 万ドルの USDC を凍結し、資産回収の 10% に対する公開報奨金を開始しました。Drift は第2四半期に「安全優先」の取引所で再上場する予定です。法的な回収作業はまだ進行中です。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

UPBITは2026年6月1日15:00にDrift (DRIFT)の取引サポートを終了します。影響を受ける取引ペアはDRIFT/KRW、DRIFT/BTC、DRIFT/USDTです。ユーザーは2026年7月1日までに出金を完了する必要があり、期限を過ぎると関連資産の入金および出金リクエストは処理できなくなります。

Drift 製品責任者 Minh Don は公式 Discord で、数週間をかけてコードベースを最適化し、小さいが影響の大きい機能を削除および追加することを示し、今年の 5 月または 6 月にフォーク後の取引所を再ローンチする計画であると述べました。以前、Drift Protocol は攻撃事件で 2.85 億ドル以上の損失を被りました。

Cointelegraph の報道によると、4 月 1 日に Drift Protocol が 2.8 億ドルの攻撃を受けて以来、わずか 2 週間で少なくとも 12 の DeFi プロトコルと暗号通貨企業が攻撃を受けました。4 月初旬以降、暗号プロトコルや企業に対する攻撃には CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion、そして最近の Rhea Finance と Grinex 取引所が含まれます。その中で、DeFi プロトコル Rhea Finance は、攻撃者が「Rhea のマージントレーディング機能の脆弱性を利用して共同資金プール操作攻撃を実行した」と報告しており、Rhea Lend スマートコントラクトに影響を与えました。ブロックチェーンセキュリティ会社 CertiK によると、盗まれた資金は約 760 万ドルです。

Cointelegraph の報道によると、ステーブルコイン発行者 Circle は、攻撃事件で盗まれた資金を Drift Protocol に凍結しなかったため、アメリカのマサチューセッツ州地方裁判所で集団訴訟を起こされました。原告は、攻撃者が数時間以内に Circle のクロスチェーン転送プロトコル CCTP を通じて約 2.3 億ドルの USDC を Solana から Ethereum に転送したと主張し、Circle は介入しなかったとしています。訴訟は、Circle が侵占を助け、教唆し、過失があったと非難しています。暗号分析会社 Elliptic は、今回の攻撃が北朝鮮支援のハッカーに関連している可能性があると以前に疑っており、関連資金はその後 ETH に交換され、Tornado Cash を通じて移転されました。

Driftは公式サイトで、Drift ProtocolがTetherおよび他のパートナーの支援を受けていると発表しました。その中で、Tetherは1.275億ドルを出資し、他のパートナーは2000万ドルを出資して、ユーザーの回復を共同で支援する予定です。この支援プランには、1億ドルの収入連動型信用枠、エコシステム助成金、そしてマーケットメーカーへの融資が含まれています。Driftは専用のユーザー回復プールを設立し、取引収入の増加に応じて2.95億ドルの未回収ユーザー損失を段階的に解決することを目指しています。さらに、Driftは影響を受けたユーザーに独立した回復トークンを発行します。このトークンは回復プールに対する請求権を表し、譲渡可能です。現在、Driftはプロトコルの再起動を進めており、OttersecとAsymmetricを監査のために雇い、決済レイヤーをUSDCからUSDTに移行しています。以前の攻撃事件では、約2.95億ドルの資産が盗まれましたが、保険基金の資産には影響がありませんでした。

The Block の報道によると、Circle の CEO ジェレミー・アレールは、Circle が法的手続きに関係のない USDC ウォレットを凍結しないと述べました。月曜日に韓国ソウルで行われた記者会見で、アレールは、ハッキング攻撃や脆弱性事件において会社が USDC 資金を凍結すべきかどうかについての継続的なネット上の批判に応じました。この論争は今月初めにさらに顕著になりました：分散型金融プロトコル Drift が約 2.8 億ドルの攻撃を受け、この事件は 6 ヶ月間続いた複雑なソーシャルエンジニアリング手法による攻撃に関連していると考えられ、北朝鮮関連のハッカーグループが関与している可能性があります。オンチェーン調査員の ZachXBT を含む著名なオンチェーンアナリストは、Circle を公然と批判し、約 2.3 億ドルの USDC 資金を凍結しなかったことを非難しました。これらの資金は、Solana から Circle のクロスチェーン転送プロトコルを通じてイーサリアムに移転されたとされています。

Circleの最高戦略責任者Dante Disparteは、Drift Protocolによる2.7億ドル以上の盗難事件に対する声明を発表しました。Disparteは、CircleがUSDCを凍結するのは法的に強制される場合のみであり、一方的な決定ではないことを示し、これはバックドアでもアルゴリズム監視でもないと述べました。これは、インターネットネイティブな金融活動における法治の重要性を反映しています。彼は、オープンシステムが直面する核心的な問題は、法律の枠組みが技術の進展に対して遅れていることであり、プロトコル、ウォレット、取引所、及びステーブルコインの発行者は、安全性と説明責任を共同の義務と見なすべきであると指摘しました。DeFiプロトコルは、伝統的な市場のサーキットブレーカーのメカニズムを参考にして、オンチェーン技術の保護手段を開発することができます。彼はまた、アメリカの「GENIUS法案」と「CLARITY法案」の立法プロセスが、次の重大な安全事件が発生する前に、正当な手続き、財産権、及び金融プライバシー保護の基準を法律に盛り込むべきであると呼びかけました。

アメリカの法律事務所Gibbs Muraは、Drift Protocolの盗難事件に関して正式に集団訴訟の調査を開始したと発表しました。関与する資金規模は約2.8億から2.85億ドルです。報告によると、2.3億ドル以上のUSDCがCircleのクロスチェーン転送プロトコル（CCTP）を通じてイーサリアムに転送されました。Gibbs Muraは、Circleが資金を凍結する技術的能力を持っているにもかかわらず、今回の攻撃では凍結措置を講じなかったと考えています。現在、この法律事務所は、投資家がCircleの「適時の介入の欠如」「監視不足」「ステーブルコインの責任を果たさなかった」などに対して請求を行うことができるかどうかを評価しており、被害を受けたユーザーに訴訟への参加を呼びかけて資金回収を進めています。

派盾の監視によると、2.85億ドルの暗号通貨を盗んだDrift ProtocolのハッカーがSolanaネットワーク上でChangeNowに185枚のSOLを転送し、価値は1.5万ドルです。

Arkhamの監視によると、Driftの脆弱性を利用している者たちが資金を移動しており、彼らは新しいウォレットに1.48万ドル相当のSOLを移転したばかりです。

Drift ProtocolはXプラットフォームで発表し、2026年4月1日の攻撃事件に関する初期調査の結果、この行動は北朝鮮政府に支持されたハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたことが示されています。この組織は2025年秋から、仲介者を暗号会議に派遣したり、偽の量的取引会社を設立したりすることで、Driftの貢献者と6か月間の対面でのインタラクションを行い、悪意のあるコードベースやアプリケーションをダウンロードさせるよう誘導していました。現在、Driftはすべてのプロトコル機能を凍結し、損傷を受けたウォレットをマルチシグから除外しました。Mandiantは深層フォレンジック調査に参加するよう招待されています。調査によると、この行動のテストに使用されたオンチェーンの資金の流れは2024年10月のRadiant Capitalの攻撃者にまで遡ることができます。

Onchain Lens の監視によると、Drift Protocol の安全事件以来、そのチームに関連するウォレットアドレスが Bybit および Gate に 5625 万枚の DRIFT を転送し、約 244 万ドルの価値があります。

チェーン上のアナリスト余烬の監視によると、Drift Protocolで約2.85億ドルのセキュリティ事件が発生した後、FTX / Alamedaは6時間前にWintermuteを通じて694万枚のDRIFTを販売し、約32万ドルの価値がありました。データによると、Alamedaは以前、投資者として帰属解除を通じて約833万枚のDRIFTを取得しており、その時の価値は約622万ドルでしたが、現在の対応する価値は約38万ドルに減少しています。