Solanaベースの分散型取引所Drift Protocolは、オンチェーンのデータによれば、現在、2億ドル超の資金が盗まれることにつながるエクスプロイトに積極的に遭遇している。 主にパーペチュアル先物を取引するために使われているこのプロトコルは、攻撃のさなか入出金を停止した。 「Drift Protocolは進行中の攻撃を受けています」と、同社は水曜の米東部時間午後3時頃にXに投稿した。「入出金は停止されています。複数のセキュリティ企業、ブリッジ、取引所と連携して、このインシデントを封じ込めています。これはエイプリルフールのジョークではありません」と同社は投稿した。 不審な活動の報告は、さらに約2時間前から始まっており、ユーザーがDrift Protocolの貸金庫（vault）から「HkGz4K」で始まるSolanaアドレスへ大口の資金が移されているのに気づいた。
Drift Protocol is experiencing an active attack. Deposits and withdrawals have been suspended. We are coordinating with multiple security firms, bridges, and exchanges to contain the incident. This is not an April Fools joke. We’ll provide additional updates from this account as… https://t.co/03SRPq4fHj
— Drift (@DriftProtocol) April 1, 2026
同アカウントの最初の送金は午前11時06分頃に行われており、約4100万JLPトークンで評価額1億5500万ドルがDrift Vaultから「HkGz4K」に送金された。その直後に、攻撃者へさまざまな暗号資産トークンのうち数百万ドル相当がさらに送られ、最終的に他のウォレットへ分配された。 先週1 SOLで最初に資金が投入されたこのアドレスは、その時点から潜在的なエクスプロイトにアクセスできていた可能性がある。SolanaブロックエクスプローラーSolscanのオンチェーンデータによると、Drift Vaultから約2.52ドル相当の小さな送金を受け取っていたためだという。 水曜のエクスプロイト後、プロトコルから攻撃者のアドレスへの総送金額は、ブロックチェーン分析企業Arkham Intelligenceのデータによれば、2.5億ドル超に上っている。
PeckShield Alertsの推計では、最大2.85億ドルがエクスプロイトされた可能性がある。 Drift Protocolは現時点でエクスプロイトの原因を特定していないが、オンチェーンの研究者やセキュリティ専門家は、露出した秘密鍵の結果である可能性を示唆している。これにより攻撃者は管理者機能を侵害でき、貸金庫（vault）に影響を与えた。言い換えれば、技術的なものではなく人為的なミスだ。 ブロックチェーンセキュリティ企業PeckShieldの創業者であるJiang Xuxianは、_Decrypt_に対して、攻撃はDriftのプロトコルに特権アクセスを得ることに依存していたと語った。 「Driftの裏にある管理者キーは、確実に漏えいまたは侵害されていました」と彼は述べた。 DefiLlamaによれば、総ロック価値が5億5000万ドルだったDriftは、プラットフォーム上で利用可能な多種多様な資産とDeFiの能力のおかげで、Solanaエコシステム内の他の企業と連携してきた。 上場しているSolanaトレジャリー企業のForward IndustriesやDeFi Development Corpのように、エクスプロイトによってトレジャリーが影響を受けていないと示しているところもある。 ウォレット提供企業Phantomのような他のSolanaベースのインフラ企業は、調査が進行中の間にDrift Protocolへアクセスしようとしている可能性があるユーザーに対して警告を実装している。
DriftのネイティブトークンDRIFTは当日ほぼ28%下落しており、直近では約0.049ドルで取引を行った。トークンは、2024年11月の史上最高値2.60ドルから98%以上下落している。 アンドレ・ベガンスキによる追加報道
