#DriftProtocolHacked 🚨
2026年4月1日 — 今年最大のDeFiのハッキングの一つが発生しました。
Solanaベースの分散型デリバティブプラットフォーム、Drift Protocolは、高度なガバナンスの脆弱性を突かれ、約2億8千万ドル$285M を流出させる攻撃を受けました—2026年の最大規模のハッキングの一つです。
これは単なる脆弱性ではありませんでした。この攻撃は、スマートコントラクトだけでなく、ガバナンスと人間の層の弱点を突いたものでした。
🧠 Drift Protocolとは
攻撃前のDriftは、• 総ロック資産額(TVL)$550M • 流動性の深さ(永久先物、貸付、利回りポジション)• 強いコミュニティの信頼と活発なユーザーエンゲージメントを持っていました。
ユーザーはレバレッジ取引、貸付、借入、利回り獲得を中央集権的な仲介者なしで行え、DeFiの核心的柱の一つでした。
💥 攻撃の経緯
この攻撃は事前に計画され、技術的に高度でした:
🔹 ガバナンスの脆弱性:
攻撃者は基本的なコードのバグを突いたわけではありません。Solanaの耐久ノンス機能を悪用し、マルチシグ保護を部分的に回避して、Driftのガバナンスコントロールを操作しました。
🔹 耐久ノンスの悪用:
通常は正当な機能であるSolanaの耐久ノンスは、不正に事前署名された