dri

Drift ProtocolはXプラットフォームで発表し、プロトコルが復旧した後、保険基金（Insurance Fund）に質押されたユーザーは、その対応する持分を正常に引き出すことができると述べています。この保険基金は、清算や破産の状況下でプロトコルの支払い能力を維持するために設計されています。今回のプロトコルは、損失が正常な清算または破産の経路を通じて完了する前に一時停止されたため、保険基金は関連する脆弱性や攻撃の影響を受けていません。Drift Protocolはさらに、プロトコル自身の保険基金資産がシステムの再起動とユーザーの回復を支援するために使用されることを明らかにし、コミュニティが資金の使用状況と今後の展開を追跡できるように関連するオンチェーンアドレスを公開する計画であると述べています。

SolanaエコシステムのDeFiプロジェクトRanger Financeの共同創設者cobra（@barrett_io）がXプラットフォームで投稿し、Ranger Financeが徐々に閉鎖されることを発表しました。プロジェクトは自身の持続可能な範囲を超えた業務を負担しており、創設者は運営を維持するために個人資金を投入しましたが、資金調達の遅れにより請求書が累積しました。最終的な資金調達は成功せず、集めた資金は返金されました。チームは残りの2ヶ月の運営資金を使って、できるだけ公平に従業員やサプライヤーに支払いを行いましたが、すべての費用をカバーするには不十分でした。財庫の清算は予想外で、予算決定に深刻な影響を与えました。その後、Drift攻撃事件が残りの資金と個人資本を使い果たしました。Drift攻撃の影響を受けた財庫のユーザーは、Driftチームによる配布時に回復トークンを受け取ります。創設者は、事後的にプロジェクトをもっと早く閉じるべきだったと述べ、謝罪しました。

オンチェーン探偵のZachXBTは、アメリカの脅威行為者Dritan Kapllani Jrを暴露し、彼が約1900万ドルの暗号ユーザーを対象としたソーシャルエンジニアリングによる盗難活動に関与していると主張しています。ZachXBTは、Dritanが長期間にわたりソーシャルメディアで高級車、名品時計、プライベートジェット、ナイトクラブでの生活を自慢していると述べています。2026年4月23日、彼はDiscordの「Band 4 Band（B4B）」の音声チャットで、別のハッカーよりも裕福であることを証明するために、368万ドルの資産を持つExodusウォレットを公開しました。関連するETHアドレスは：0x4487db847db2fc99372a985743a26f46e0b2bba6です。ZachXBTは追跡を行い、このアドレスが2026年3月14日に発生した185BTC（約1300万ドル）のソーシャルエンジニアリングによる盗難事件と関連していることを発見しました。翌日、DritanのExodusウォレットにはそのうち約530万ドルの資金が送金されました。6週間後のB4B通話時点で、そのうち約160万ドルが使われたり、マネーロンダリングされたりしていました。アメリカ司法省は5月11日にTrenton Johnsonに対する刑事起訴状を解除し、彼が上述の185BTC盗難事件に関与したとして、最大40年の懲役を科される可能性があります。起訴状に記載された「共謀者1号（CC-1）」はDritanであるとされており、彼はまだ正式に起訴されていません。ZachXBTはさらに、Dritanが以前にアメリカ政府から4600万ドルを盗んだとして逮捕されたハッカーJohn Daghita（Lick）と関係があることを指摘しており、JohnはTelegramでDritanの古いウォレットアドレスを暴露していました。オンチェーン分析によると、このアドレスは2025年に発生した複数の高信頼度のソーシャルエンジニアリングによる盗難事件に関連しており、累計で585万ドル以上の金額が関与しています。ZachXBTは、Dritanが「The Com」ハッカーグループで長期間活動しており、未成年であったために以前は正式に起訴されていなかった可能性があると述べています。現在、彼は18歳になり、「借りた時間はついに終わるかもしれない」とのことです。

CoinDesk の報道によると、Drift Protocol は 4 月 1 日に約 2.95 億ドルのセキュリティ脆弱性に対するユーザー回復計画を発表しました。この攻撃は北朝鮮支援のハッカー組織に起因しています。回復計画の核心は、確認されたユーザーの損失を表すレシートトークンを発行することであり、各トークンは 1 ドルの確認された損失を表します。保有者は、時間の経過とともに蓄積される回復プールの価値に基づいて償還することができます。回復プールの初期資金は約 380 万ドルで、取引所の収入から最大 1.275 億ドル、Tether の支援およびパートナーから最大 2000 万ドルなどの方法で増加することが期待されており、約 2.954 億ドルの総損失をカバーするまで成長します。Drift は約 336 万ドルの USDC を凍結し、資産回収の 10% に対する公開報奨金を開始しました。Drift は第2四半期に「安全優先」の取引所で再上場する予定です。法的な回収作業はまだ進行中です。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

UPBITは2026年6月1日15:00にDrift (DRIFT)の取引サポートを終了します。影響を受ける取引ペアはDRIFT/KRW、DRIFT/BTC、DRIFT/USDTです。ユーザーは2026年7月1日までに出金を完了する必要があり、期限を過ぎると関連資産の入金および出金リクエストは処理できなくなります。

Drift 製品責任者 Minh Don は公式 Discord で、数週間をかけてコードベースを最適化し、小さいが影響の大きい機能を削除および追加することを示し、今年の 5 月または 6 月にフォーク後の取引所を再ローンチする計画であると述べました。以前、Drift Protocol は攻撃事件で 2.85 億ドル以上の損失を被りました。

Cointelegraph の報道によると、4 月 1 日に Drift Protocol が 2.8 億ドルの攻撃を受けて以来、わずか 2 週間で少なくとも 12 の DeFi プロトコルと暗号通貨企業が攻撃を受けました。4 月初旬以降、暗号プロトコルや企業に対する攻撃には CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion、そして最近の Rhea Finance と Grinex 取引所が含まれます。その中で、DeFi プロトコル Rhea Finance は、攻撃者が「Rhea のマージントレーディング機能の脆弱性を利用して共同資金プール操作攻撃を実行した」と報告しており、Rhea Lend スマートコントラクトに影響を与えました。ブロックチェーンセキュリティ会社 CertiK によると、盗まれた資金は約 760 万ドルです。

Cointelegraph の報道によると、ステーブルコイン発行者 Circle は、攻撃事件で盗まれた資金を Drift Protocol に凍結しなかったため、アメリカのマサチューセッツ州地方裁判所で集団訴訟を起こされました。原告は、攻撃者が数時間以内に Circle のクロスチェーン転送プロトコル CCTP を通じて約 2.3 億ドルの USDC を Solana から Ethereum に転送したと主張し、Circle は介入しなかったとしています。訴訟は、Circle が侵占を助け、教唆し、過失があったと非難しています。暗号分析会社 Elliptic は、今回の攻撃が北朝鮮支援のハッカーに関連している可能性があると以前に疑っており、関連資金はその後 ETH に交換され、Tornado Cash を通じて移転されました。

Driftは公式サイトで、Drift ProtocolがTetherおよび他のパートナーの支援を受けていると発表しました。その中で、Tetherは1.275億ドルを出資し、他のパートナーは2000万ドルを出資して、ユーザーの回復を共同で支援する予定です。この支援プランには、1億ドルの収入連動型信用枠、エコシステム助成金、そしてマーケットメーカーへの融資が含まれています。Driftは専用のユーザー回復プールを設立し、取引収入の増加に応じて2.95億ドルの未回収ユーザー損失を段階的に解決することを目指しています。さらに、Driftは影響を受けたユーザーに独立した回復トークンを発行します。このトークンは回復プールに対する請求権を表し、譲渡可能です。現在、Driftはプロトコルの再起動を進めており、OttersecとAsymmetricを監査のために雇い、決済レイヤーをUSDCからUSDTに移行しています。以前の攻撃事件では、約2.95億ドルの資産が盗まれましたが、保険基金の資産には影響がありませんでした。

TONエコシステムの分散型オプションプロトコルTradoorは、正式に「Airdrip」エアドロップイベントを開始することを発表しました。ルールに従い、ユーザーのDOORポイントは直接USDTに交換され、そのTONウォレットに配布されます。公式によると、今回のエアドロップの申請資格には以下が含まれます：アカウント内に少なくとも5000 DOORポイントを保有し、ソーシャル認証タスクを完了し、Turboモードで少なくとも1回のオプション取引を完了すること。ボット攻撃を防ぎ、実際のユーザーに報いるために、報酬は4ヶ月にわたってロック解除されます（毎月25%）、最終的な申請締切日は2026年12月31日です。公式は特に、エアドロップの申請は公式ウェブサイトおよび公式Telegramボットを通じてのみ開放されることを注意喚起しています。さらに、TradoorはBNBチェーンへのビジネス拡大を発表し、ユーザーに対して資金のハードルが低く、ワンクリックで実行でき、隠れた手数料がゼロのオプション取引環境を提供することを目指しています。

The Block の報道によると、Circle の CEO ジェレミー・アレールは、Circle が法的手続きに関係のない USDC ウォレットを凍結しないと述べました。月曜日に韓国ソウルで行われた記者会見で、アレールは、ハッキング攻撃や脆弱性事件において会社が USDC 資金を凍結すべきかどうかについての継続的なネット上の批判に応じました。この論争は今月初めにさらに顕著になりました：分散型金融プロトコル Drift が約 2.8 億ドルの攻撃を受け、この事件は 6 ヶ月間続いた複雑なソーシャルエンジニアリング手法による攻撃に関連していると考えられ、北朝鮮関連のハッカーグループが関与している可能性があります。オンチェーン調査員の ZachXBT を含む著名なオンチェーンアナリストは、Circle を公然と批判し、約 2.3 億ドルの USDC 資金を凍結しなかったことを非難しました。これらの資金は、Solana から Circle のクロスチェーン転送プロトコルを通じてイーサリアムに移転されたとされています。

Circleの最高戦略責任者Dante Disparteは、Drift Protocolによる2.7億ドル以上の盗難事件に対する声明を発表しました。Disparteは、CircleがUSDCを凍結するのは法的に強制される場合のみであり、一方的な決定ではないことを示し、これはバックドアでもアルゴリズム監視でもないと述べました。これは、インターネットネイティブな金融活動における法治の重要性を反映しています。彼は、オープンシステムが直面する核心的な問題は、法律の枠組みが技術の進展に対して遅れていることであり、プロトコル、ウォレット、取引所、及びステーブルコインの発行者は、安全性と説明責任を共同の義務と見なすべきであると指摘しました。DeFiプロトコルは、伝統的な市場のサーキットブレーカーのメカニズムを参考にして、オンチェーン技術の保護手段を開発することができます。彼はまた、アメリカの「GENIUS法案」と「CLARITY法案」の立法プロセスが、次の重大な安全事件が発生する前に、正当な手続き、財産権、及び金融プライバシー保護の基準を法律に盛り込むべきであると呼びかけました。

アメリカの法律事務所Gibbs Muraは、Drift Protocolの盗難事件に関して正式に集団訴訟の調査を開始したと発表しました。関与する資金規模は約2.8億から2.85億ドルです。報告によると、2.3億ドル以上のUSDCがCircleのクロスチェーン転送プロトコル（CCTP）を通じてイーサリアムに転送されました。Gibbs Muraは、Circleが資金を凍結する技術的能力を持っているにもかかわらず、今回の攻撃では凍結措置を講じなかったと考えています。現在、この法律事務所は、投資家がCircleの「適時の介入の欠如」「監視不足」「ステーブルコインの責任を果たさなかった」などに対して請求を行うことができるかどうかを評価しており、被害を受けたユーザーに訴訟への参加を呼びかけて資金回収を進めています。

派盾の監視によると、2.85億ドルの暗号通貨を盗んだDrift ProtocolのハッカーがSolanaネットワーク上でChangeNowに185枚のSOLを転送し、価値は1.5万ドルです。

Arkhamの監視によると、Driftの脆弱性を利用している者たちが資金を移動しており、彼らは新しいウォレットに1.48万ドル相当のSOLを移転したばかりです。

Drift ProtocolはXプラットフォームで発表し、2026年4月1日の攻撃事件に関する初期調査の結果、この行動は北朝鮮政府に支持されたハッカー組織UNC4736（別名AppleJeusまたはCitrine Sleet）によって計画されたことが示されています。この組織は2025年秋から、仲介者を暗号会議に派遣したり、偽の量的取引会社を設立したりすることで、Driftの貢献者と6か月間の対面でのインタラクションを行い、悪意のあるコードベースやアプリケーションをダウンロードさせるよう誘導していました。現在、Driftはすべてのプロトコル機能を凍結し、損傷を受けたウォレットをマルチシグから除外しました。Mandiantは深層フォレンジック調査に参加するよう招待されています。調査によると、この行動のテストに使用されたオンチェーンの資金の流れは2024年10月のRadiant Capitalの攻撃者にまで遡ることができます。