rift

チェーン上のアナリストPeckShield（@PeckShieldAlert）の監視によると、「Drift Exploiter」としてマークされたアドレスは、23,095.1枚のETH（約4,440万ドル）をTornado Cashに入金してミキシングを行い、さらに0.85枚のETHをBybitに送金しました。

Onchain Lens の監視によると、Drift Protocol は 4 月に Solana 上で 2.85 億ドルの攻撃を受けた後、攻撃者は資金を 3 か月間静置した後に Tornado Cash を通じて資金を移転し始めました。攻撃者は、毎回 100 ETH の形で Tornado Cash Router に迅速に ETH を預け入れ、毎分複数の送金が行われています。

公式の発表によると、a16z が支援するステーブルコインプロトコル Reflect は、Drift（現在の Velocity）の4月のハッカー事件の影響を受けた USDC+ ポジション保有者のために独立した自発的回復プログラムを開始することを発表しました：本日より180日間のウィンドウを開放し、保有者は自発的にポジションを1単位あたり0.2 USDC + 80 Reflect Credit (RC) の価格で Palindrome Engineering に販売することができます。完全にオンチェーンでの決済です。このプログラムは Palindrome によって事前に資金が拠出され、Drift の回復プロセスとは完全に独立しています。参加することで Drift に対する追索権を放棄し、即時の確実な流動性と引き換えにします。参加しない場合は、Drift の DFX 回復チャネルを引き続きサポートすることができます。

公式発表によると、永続契約取引プラットフォーム Drift は本日正式に Velocity に改名したと発表し、今回のブランドアップグレードは新しい世代の取引プラットフォームアーキテクチャを構築していることを反映することを目的としていると述べています。チームは、永続契約市場において、実行速度と方向性の判断が非常に重要であると指摘し、「Velocity」という名称は取引速度と市場の動力を反映することを目的としており、プラットフォームが再起動段階に入ったことを示しています。公式は、今回の改名は製品の路線の明確な境界を示すものであるとも述べています：新しいプラットフォームは、より明確なシステムアーキテクチャ、より強力なセキュリティインフラ、およびより明確な製品ポジショニングを採用します。現在、Velocity は再構築作業を進めており、今後数日以内に一部のパートナーおよびトレーダーに対してプライベートテスト版を開放し、新世代の Solana ベースの永続契約取引システムの安定性と性能を検証する予定です。

Drift Protocolは、現在の最優先事項はプラットフォームを再起動し、収益能力を回復させることであり、ユーザー資金の回復プロセスを加速させることです。プラットフォームの再起動後は、Solana上で最大のUSDTベースの永続契約取引プラットフォームとなり、関連する収益は特別に設立されたユーザー補償資金プールの支援に使用されます。Driftは、Tetherおよび他のパートナーからの戦略的支援により、再起動作業が実質的な進展を遂げていると述べています。安全性を強化するために、Driftは前Heliumプロトコルのエンジニアリング責任者であるNoah Princeをプロトコル責任者に任命し、プロトコルの再構築と安全システムのアップグレードを担当させることを発表しました。同時に、前Gauntletチームのメンバーも再起動作業に参加し、プラットフォームにリスク管理と金庫設計の支援を提供しています。これには、清算エンジンのレビュー、資金費率の最適化、市場パラメータの調整、継続的なリスク監視などが含まれます。さらに、Driftはサイバーセキュリティ会社Mandiantを雇い、攻撃事件の独立した証拠調査を実施しました。調査結果は、今回の攻撃が北朝鮮のハッカー組織UNC6862に明確に起因することを示しており、この組織は複数のネットワーク攻撃行動と関連しています。Driftは、今後も安全を中心にプラットフォームの再起動を進め、ユーザー補償メカニズムおよび具体的な時間安排については後日発表する予定です。

Drift ProtocolはXプラットフォームで発表し、プロトコルが復旧した後、保険基金（Insurance Fund）に質押されたユーザーは、その対応する持分を正常に引き出すことができると述べています。この保険基金は、清算や破産の状況下でプロトコルの支払い能力を維持するために設計されています。今回のプロトコルは、損失が正常な清算または破産の経路を通じて完了する前に一時停止されたため、保険基金は関連する脆弱性や攻撃の影響を受けていません。Drift Protocolはさらに、プロトコル自身の保険基金資産がシステムの再起動とユーザーの回復を支援するために使用されることを明らかにし、コミュニティが資金の使用状況と今後の展開を追跡できるように関連するオンチェーンアドレスを公開する計画であると述べています。

SolanaエコシステムのDeFiプロジェクトRanger Financeの共同創設者cobra（@barrett_io）がXプラットフォームで投稿し、Ranger Financeが徐々に閉鎖されることを発表しました。プロジェクトは自身の持続可能な範囲を超えた業務を負担しており、創設者は運営を維持するために個人資金を投入しましたが、資金調達の遅れにより請求書が累積しました。最終的な資金調達は成功せず、集めた資金は返金されました。チームは残りの2ヶ月の運営資金を使って、できるだけ公平に従業員やサプライヤーに支払いを行いましたが、すべての費用をカバーするには不十分でした。財庫の清算は予想外で、予算決定に深刻な影響を与えました。その後、Drift攻撃事件が残りの資金と個人資本を使い果たしました。Drift攻撃の影響を受けた財庫のユーザーは、Driftチームによる配布時に回復トークンを受け取ります。創設者は、事後的にプロジェクトをもっと早く閉じるべきだったと述べ、謝罪しました。

CoinDesk の報道によると、Drift Protocol は 4 月 1 日に約 2.95 億ドルのセキュリティ脆弱性に対するユーザー回復計画を発表しました。この攻撃は北朝鮮支援のハッカー組織に起因しています。回復計画の核心は、確認されたユーザーの損失を表すレシートトークンを発行することであり、各トークンは 1 ドルの確認された損失を表します。保有者は、時間の経過とともに蓄積される回復プールの価値に基づいて償還することができます。回復プールの初期資金は約 380 万ドルで、取引所の収入から最大 1.275 億ドル、Tether の支援およびパートナーから最大 2000 万ドルなどの方法で増加することが期待されており、約 2.954 億ドルの総損失をカバーするまで成長します。Drift は約 336 万ドルの USDC を凍結し、資産回収の 10% に対する公開報奨金を開始しました。Drift は第2四半期に「安全優先」の取引所で再上場する予定です。法的な回収作業はまだ進行中です。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

UPBITは2026年6月1日15:00にDrift (DRIFT)の取引サポートを終了します。影響を受ける取引ペアはDRIFT/KRW、DRIFT/BTC、DRIFT/USDTです。ユーザーは2026年7月1日までに出金を完了する必要があり、期限を過ぎると関連資産の入金および出金リクエストは処理できなくなります。

Drift 製品責任者 Minh Don は公式 Discord で、数週間をかけてコードベースを最適化し、小さいが影響の大きい機能を削除および追加することを示し、今年の 5 月または 6 月にフォーク後の取引所を再ローンチする計画であると述べました。以前、Drift Protocol は攻撃事件で 2.85 億ドル以上の損失を被りました。

Cointelegraph の報道によると、4 月 1 日に Drift Protocol が 2.8 億ドルの攻撃を受けて以来、わずか 2 週間で少なくとも 12 の DeFi プロトコルと暗号通貨企業が攻撃を受けました。4 月初旬以降、暗号プロトコルや企業に対する攻撃には CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion、そして最近の Rhea Finance と Grinex 取引所が含まれます。その中で、DeFi プロトコル Rhea Finance は、攻撃者が「Rhea のマージントレーディング機能の脆弱性を利用して共同資金プール操作攻撃を実行した」と報告しており、Rhea Lend スマートコントラクトに影響を与えました。ブロックチェーンセキュリティ会社 CertiK によると、盗まれた資金は約 760 万ドルです。

Cointelegraph の報道によると、ステーブルコイン発行者 Circle は、攻撃事件で盗まれた資金を Drift Protocol に凍結しなかったため、アメリカのマサチューセッツ州地方裁判所で集団訴訟を起こされました。原告は、攻撃者が数時間以内に Circle のクロスチェーン転送プロトコル CCTP を通じて約 2.3 億ドルの USDC を Solana から Ethereum に転送したと主張し、Circle は介入しなかったとしています。訴訟は、Circle が侵占を助け、教唆し、過失があったと非難しています。暗号分析会社 Elliptic は、今回の攻撃が北朝鮮支援のハッカーに関連している可能性があると以前に疑っており、関連資金はその後 ETH に交換され、Tornado Cash を通じて移転されました。

Driftは公式サイトで、Drift ProtocolがTetherおよび他のパートナーの支援を受けていると発表しました。その中で、Tetherは1.275億ドルを出資し、他のパートナーは2000万ドルを出資して、ユーザーの回復を共同で支援する予定です。この支援プランには、1億ドルの収入連動型信用枠、エコシステム助成金、そしてマーケットメーカーへの融資が含まれています。Driftは専用のユーザー回復プールを設立し、取引収入の増加に応じて2.95億ドルの未回収ユーザー損失を段階的に解決することを目指しています。さらに、Driftは影響を受けたユーザーに独立した回復トークンを発行します。このトークンは回復プールに対する請求権を表し、譲渡可能です。現在、Driftはプロトコルの再起動を進めており、OttersecとAsymmetricを監査のために雇い、決済レイヤーをUSDCからUSDTに移行しています。以前の攻撃事件では、約2.95億ドルの資産が盗まれましたが、保険基金の資産には影響がありませんでした。

The Block の報道によると、Circle の CEO ジェレミー・アレールは、Circle が法的手続きに関係のない USDC ウォレットを凍結しないと述べました。月曜日に韓国ソウルで行われた記者会見で、アレールは、ハッキング攻撃や脆弱性事件において会社が USDC 資金を凍結すべきかどうかについての継続的なネット上の批判に応じました。この論争は今月初めにさらに顕著になりました：分散型金融プロトコル Drift が約 2.8 億ドルの攻撃を受け、この事件は 6 ヶ月間続いた複雑なソーシャルエンジニアリング手法による攻撃に関連していると考えられ、北朝鮮関連のハッカーグループが関与している可能性があります。オンチェーン調査員の ZachXBT を含む著名なオンチェーンアナリストは、Circle を公然と批判し、約 2.3 億ドルの USDC 資金を凍結しなかったことを非難しました。これらの資金は、Solana から Circle のクロスチェーン転送プロトコルを通じてイーサリアムに移転されたとされています。

Circleの最高戦略責任者Dante Disparteは、Drift Protocolによる2.7億ドル以上の盗難事件に対する声明を発表しました。Disparteは、CircleがUSDCを凍結するのは法的に強制される場合のみであり、一方的な決定ではないことを示し、これはバックドアでもアルゴリズム監視でもないと述べました。これは、インターネットネイティブな金融活動における法治の重要性を反映しています。彼は、オープンシステムが直面する核心的な問題は、法律の枠組みが技術の進展に対して遅れていることであり、プロトコル、ウォレット、取引所、及びステーブルコインの発行者は、安全性と説明責任を共同の義務と見なすべきであると指摘しました。DeFiプロトコルは、伝統的な市場のサーキットブレーカーのメカニズムを参考にして、オンチェーン技術の保護手段を開発することができます。彼はまた、アメリカの「GENIUS法案」と「CLARITY法案」の立法プロセスが、次の重大な安全事件が発生する前に、正当な手続き、財産権、及び金融プライバシー保護の基準を法律に盛り込むべきであると呼びかけました。

アメリカの法律事務所Gibbs Muraは、Drift Protocolの盗難事件に関して正式に集団訴訟の調査を開始したと発表しました。関与する資金規模は約2.8億から2.85億ドルです。報告によると、2.3億ドル以上のUSDCがCircleのクロスチェーン転送プロトコル（CCTP）を通じてイーサリアムに転送されました。Gibbs Muraは、Circleが資金を凍結する技術的能力を持っているにもかかわらず、今回の攻撃では凍結措置を講じなかったと考えています。現在、この法律事務所は、投資家がCircleの「適時の介入の欠如」「監視不足」「ステーブルコインの責任を果たさなかった」などに対して請求を行うことができるかどうかを評価しており、被害を受けたユーザーに訴訟への参加を呼びかけて資金回収を進めています。

派盾の監視によると、2.85億ドルの暗号通貨を盗んだDrift ProtocolのハッカーがSolanaネットワーク上でChangeNowに185枚のSOLを転送し、価値は1.5万ドルです。

Arkhamの監視によると、Driftの脆弱性を利用している者たちが資金を移動しており、彼らは新しいウォレットに1.48万ドル相当のSOLを移転したばかりです。