drift

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

UPBITは2026年6月1日15:00にDrift (DRIFT)の取引サポートを終了します。影響を受ける取引ペアはDRIFT/KRW、DRIFT/BTC、DRIFT/USDTです。ユーザーは2026年7月1日までに出金を完了する必要があり、期限を過ぎると関連資産の入金および出金リクエストは処理できなくなります。

Drift 製品責任者 Minh Don は公式 Discord で、数週間をかけてコードベースを最適化し、小さいが影響の大きい機能を削除および追加することを示し、今年の 5 月または 6 月にフォーク後の取引所を再ローンチする計画であると述べました。以前、Drift Protocol は攻撃事件で 2.85 億ドル以上の損失を被りました。

Cointelegraph の報道によると、4 月 1 日に Drift Protocol が 2.8 億ドルの攻撃を受けて以来、わずか 2 週間で少なくとも 12 の DeFi プロトコルと暗号通貨企業が攻撃を受けました。4 月初旬以降、暗号プロトコルや企業に対する攻撃には CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion、そして最近の Rhea Finance と Grinex 取引所が含まれます。その中で、DeFi プロトコル Rhea Finance は、攻撃者が「Rhea のマージントレーディング機能の脆弱性を利用して共同資金プール操作攻撃を実行した」と報告しており、Rhea Lend スマートコントラクトに影響を与えました。ブロックチェーンセキュリティ会社 CertiK によると、盗まれた資金は約 760 万ドルです。

Cointelegraph の報道によると、ステーブルコイン発行者 Circle は、攻撃事件で盗まれた資金を Drift Protocol に凍結しなかったため、アメリカのマサチューセッツ州地方裁判所で集団訴訟を起こされました。原告は、攻撃者が数時間以内に Circle のクロスチェーン転送プロトコル CCTP を通じて約 2.3 億ドルの USDC を Solana から Ethereum に転送したと主張し、Circle は介入しなかったとしています。訴訟は、Circle が侵占を助け、教唆し、過失があったと非難しています。暗号分析会社 Elliptic は、今回の攻撃が北朝鮮支援のハッカーに関連している可能性があると以前に疑っており、関連資金はその後 ETH に交換され、Tornado Cash を通じて移転されました。

Driftは公式サイトで、Drift ProtocolがTetherおよび他のパートナーの支援を受けていると発表しました。その中で、Tetherは1.275億ドルを出資し、他のパートナーは2000万ドルを出資して、ユーザーの回復を共同で支援する予定です。この支援プランには、1億ドルの収入連動型信用枠、エコシステム助成金、そしてマーケットメーカーへの融資が含まれています。Driftは専用のユーザー回復プールを設立し、取引収入の増加に応じて2.95億ドルの未回収ユーザー損失を段階的に解決することを目指しています。さらに、Driftは影響を受けたユーザーに独立した回復トークンを発行します。このトークンは回復プールに対する請求権を表し、譲渡可能です。現在、Driftはプロトコルの再起動を進めており、OttersecとAsymmetricを監査のために雇い、決済レイヤーをUSDCからUSDTに移行しています。以前の攻撃事件では、約2.95億ドルの資産が盗まれましたが、保険基金の資産には影響がありませんでした。

The Block の報道によると、Circle の CEO ジェレミー・アレールは、Circle が法的手続きに関係のない USDC ウォレットを凍結しないと述べました。月曜日に韓国ソウルで行われた記者会見で、アレールは、ハッキング攻撃や脆弱性事件において会社が USDC 資金を凍結すべきかどうかについての継続的なネット上の批判に応じました。この論争は今月初めにさらに顕著になりました：分散型金融プロトコル Drift が約 2.8 億ドルの攻撃を受け、この事件は 6 ヶ月間続いた複雑なソーシャルエンジニアリング手法による攻撃に関連していると考えられ、北朝鮮関連のハッカーグループが関与している可能性があります。オンチェーン調査員の ZachXBT を含む著名なオンチェーンアナリストは、Circle を公然と批判し、約 2.3 億ドルの USDC 資金を凍結しなかったことを非難しました。これらの資金は、Solana から Circle のクロスチェーン転送プロトコルを通じてイーサリアムに移転されたとされています。

Circleの最高戦略責任者Dante Disparteは、Drift Protocolによる2.7億ドル以上の盗難事件に対する声明を発表しました。Disparteは、CircleがUSDCを凍結するのは法的に強制される場合のみであり、一方的な決定ではないことを示し、これはバックドアでもアルゴリズム監視でもないと述べました。これは、インターネットネイティブな金融活動における法治の重要性を反映しています。彼は、オープンシステムが直面する核心的な問題は、法律の枠組みが技術の進展に対して遅れていることであり、プロトコル、ウォレット、取引所、及びステーブルコインの発行者は、安全性と説明責任を共同の義務と見なすべきであると指摘しました。DeFiプロトコルは、伝統的な市場のサーキットブレーカーのメカニズムを参考にして、オンチェーン技術の保護手段を開発することができます。彼はまた、アメリカの「GENIUS法案」と「CLARITY法案」の立法プロセスが、次の重大な安全事件が発生する前に、正当な手続き、財産権、及び金融プライバシー保護の基準を法律に盛り込むべきであると呼びかけました。

アメリカの法律事務所Gibbs Muraは、Drift Protocolの盗難事件に関して正式に集団訴訟の調査を開始したと発表しました。関与する資金規模は約2.8億から2.85億ドルです。報告によると、2.3億ドル以上のUSDCがCircleのクロスチェーン転送プロトコル（CCTP）を通じてイーサリアムに転送されました。Gibbs Muraは、Circleが資金を凍結する技術的能力を持っているにもかかわらず、今回の攻撃では凍結措置を講じなかったと考えています。現在、この法律事務所は、投資家がCircleの「適時の介入の欠如」「監視不足」「ステーブルコインの責任を果たさなかった」などに対して請求を行うことができるかどうかを評価しており、被害を受けたユーザーに訴訟への参加を呼びかけて資金回収を進めています。

派盾の監視によると、2.85億ドルの暗号通貨を盗んだDrift ProtocolのハッカーがSolanaネットワーク上でChangeNowに185枚のSOLを転送し、価値は1.5万ドルです。

Arkhamの監視によると、Driftの脆弱性を利用している者たちが資金を移動しており、彼らは新しいウォレットに1.48万ドル相当のSOLを移転したばかりです。

Drift ProtocolはXプラットフォームで発表し、2026年4月1日の攻撃事件に関する初期調査の結果、この行動は北朝鮮政府に支持されたハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたことが示されています。この組織は2025年秋から、仲介者を暗号会議に派遣したり、偽の量的取引会社を設立したりすることで、Driftの貢献者と6か月間の対面でのインタラクションを行い、悪意のあるコードベースやアプリケーションをダウンロードさせるよう誘導していました。現在、Driftはすべてのプロトコル機能を凍結し、損傷を受けたウォレットをマルチシグから除外しました。Mandiantは深層フォレンジック調査に参加するよう招待されています。調査によると、この行動のテストに使用されたオンチェーンの資金の流れは2024年10月のRadiant Capitalの攻撃者にまで遡ることができます。

Onchain Lens の監視によると、Drift Protocol の安全事件以来、そのチームに関連するウォレットアドレスが Bybit および Gate に 5625 万枚の DRIFT を転送し、約 244 万ドルの価値があります。

チェーン上のアナリスト余烬の監視によると、Drift Protocolで約2.85億ドルのセキュリティ事件が発生した後、FTX / Alamedaは6時間前にWintermuteを通じて694万枚のDRIFTを販売し、約32万ドルの価値がありました。データによると、Alamedaは以前、投資者として帰属解除を通じて約833万枚のDRIFTを取得しており、その時の価値は約622万ドルでしたが、現在の対応する価値は約38万ドルに減少しています。

DriftはXプラットフォームで、脆弱性攻撃に関連する重要な情報を確認したと発表しました。Driftは現在、アドレス(0x093...C105)から盗まれた資金を持つ4つのETHウォレットに対してオンチェーンメッセージを送信しており、対話の準備ができていることを伝え、相手にBlockscanチャットを通じて連絡するよう求めています。Driftは第三者の帰属が完了した後、コミュニティにさらなる更新を共有する予定です。以前の報道によると、SolanaエコシステムのDrift Protocolが攻撃を受け、少なくとも2億ドルの損失が発生しました。

SolanaFloor の最新データによると、Drift プロトコルの脆弱性事件の影響範囲が拡大しており、影響を受けたプロトコルは以前の 11 から 20 に増加し、新たに PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent の 9 つのプロトコルが追加されました。具体的な損失については、Prime Numbers Fi の推定損失は 1000 万ドルを超え、Gauntlet は約 640 万ドル、Neutral Trade は約 367 万ドル、Elemental DeFi は約 290 万ドル、Reflect Money は約 195 万ドル、Vectis は約 169 万ドル、Ranger Finance は約 91.9 万ドル、Pyra は約 55.1 万ドル、PiggyBank は確認された損失が 10.6 万ドルで、チームが全額を補償します。各プロトコルは適切な措置を講じており、大多数は鋳造、償還、入出金または関連する金庫機能を一時停止しています。Prime Numbers Fi はまだ評価中で、具体的な行動は発表されていません。Vectis はまだ応答していませんが、Ranger Finance によってリスクエクスポージャーが確認されています。Gauntlet はさらなる供給を制限し、Drift と調整を行っています。