これは決してエイプリルフールの冗談ではありません!Solana エコシステムで名高い分散型のサステナブル・コントラクト・プロトコル Drift Protocol が、きょう(1)日、壊滅的なハッキング被害に遭ったことが判明しました。複数のオンチェーン・セキュリティ機関によって確認されたところ、攻撃者は脆弱性を悪用して金庫から約 1.36 億〜2.2 億ドル相当の巨額資産を抜き取っており、その中には 1.55 億ドル超相当の JLP が含まれます。この“核弾頭級”の悪材料を受けて、DRIFT トークンは単日で 30% 以上急落し、一部のクロスチェーン・サービスは危機の拡散を防ぐため、緊急に凍結(メルトダウン)しています。
(前情要約:Circle が 16 社の企業ウォレットを一方的に凍結、北朝鮮ハッカーの不正資金は手つかず)
(背景補足:イランのハッカーが米国 FBI 長官のメールボックスを侵害!9 年分の勤務メールが流出、米伊間のサイバー戦は激化?)
この記事の目次
Toggle
Solana の分散型金融(DeFi)エコシステムは 4 月の初日に、エピック級のセキュリティ上の大打撃を受けました。著名な分散型無期限コントラクト取引プラットフォーム Drift Protocol に重大なスマートコントラクトの脆弱性が疑われ、ハッカーにより容赦なく襲撃されました。最初は暗号資産コミュニティの中に「エイプリルフールの悪ふざけ(April Fools’ Day hack)」だとする楽観もありましたが、数億規模の資金がオンチェーン上を高速に飛び交うにつれ、この実際のハッカー襲撃事件は無数の投資家から元本を奪いました。
DRIFT PROTOCOL POTENTIALLY EXPLOITED FOR OVER $200M: ONCHAIN pic.twitter.com/9GistndlJL
— Aggr News (@AggrNews) April 1, 2026
複数のブロックチェーン・セキュリティ機関によるリアルタイム監視データによると、攻撃は台北時間のきょう午後〜夜にかけて発生したとみられます。攻撃者は Drift の金庫(Vault)を的確に狙い攻撃し、その結果、大量のユーザー資金が異常に引き出されました。
オンチェーン記録によれば、攻撃の初動では、攻撃者は 1 回の取引で約 4,170 万枚 JLP(Jupiter Liquidity Provider のトークン)を送金したとされ、その価値は 1.55 億ドルに達します。現時点で各所のセキュリティ機関は、総損失の見積もりを 1.36 億〜2.2 億ドルの範囲に置いています。追跡データでは、攻撃者の主要ウォレットの 1 つ(7RoMqGAcU7S6ESAhPDvB9iSXvASUhuoE8u7dYRxGBew9)は現在も約 1.09 億ドル相当の資産を保有しており、混合(ミキシング)やクロスチェーンを介したマネーロンダリングを集中的に行っている最中だと示されています。
この 1 億ドル級のハッキング攻撃は、市場に極度のパニックを引き起こしました。Drift Protocol のネイティブ・トークン DRIFT は、ニュースが伝わった後に売りが殺到し、短期で 30% 超の急落となっており、現在も低水準で激しく値動きしています。
記事掲載時点で、Drift Protocol の公式は、自社の X(旧 Twitter)またはその他の公式チャネルにて、災害(被害)に関する正式な確認、あるいは事後分析(Post-mortem)レポートを公表していません。チームは現在、セキュリティ監査会社およびホワイトハット・ハッカーと緊急にコード修正を進め、資金の取り戻しを図っている可能性が極めて高いと見られます。
サイバーセキュリティの専門家は強く、Drift 公式が脆弱性を完全に修復したと確認するまで、すべての Solana ユーザーは当該プロトコルに付与した関連許可をただちに撤回し、いかなる入出金や取引の相互作用も停止して、さらなる財産損失を避けるべきだと呼びかけています。