Drift Protocolの脆弱性攻撃は、Bybitの14億ドルのハッキングに関与したグループと関連している

Drift Protocolの最近の脆弱性攻撃の分析は、北朝鮮のハッカー、おそらくBybitで14億ドル以上の脆弱性攻撃を行ったのと同じグループを指し示している。この脆弱性攻撃は、Solanaエコシステム全体にわたる複数のDeFiアプリに影響を与えた。 

Drift Protocolの分析により、脆弱性攻撃は北朝鮮の ラザラス・グループ、BybitおよびRoninブリッジハッキングの背後にあるのと同じ脅威アクターによって行われた可能性があることが示された。 

DivergSecの分析およびEllipticおよびTRM Labsの報告に基づき、脆弱性攻撃に関する新しい事実も明らかになりつつある。 

攻撃者はDrift Protocolのマルチシグを一度だけ侵害しただけではない。Driftは、マルチシグウォレットの一部を新しいセキュリティカウンシルメンバーに移行した。攻撃者は3日以内に 不正アクセスを受けた 新しいマルチシグを掌握し、攻撃の1日前である3月31日に署名済みトランザクションの準備を整えた。

ウォレットの特定の使用方法は、Tornado Cashによって最初に資金提供されたウォレット、ETHへの迅速なマルチチェーンブリッジング、および資金の混合のための統合など、ラザルスグループの常套手段を指し示している。 

Ellipticの研究に基づき、ラザルスは今年に入って18回の攻撃を実行している。研究者らは、資金を追跡するためにDrift Protocolチームと協力する。 

Drift Protocolが攻撃者にメッセージを送信

Drift Protocolは、関与当事者に関する重要な情報が発見されたと発表した。チームは、ハッキングの収益を現在保有している4つの特定されたウォレットにメッセージを送信した。 

脆弱性攻撃に関連する当事者に関する重要な情報が特定された。Driftは、盗まれた資金を保有するETHウォレットに対して、0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105からオンチェーンメッセージを送信している。

ウォレット 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (タイムスタンプ…

— Drift (@DriftProtocol) 4月 3日, 2026

メッセージは、Drift Protocolがハッカーの身元を特定していた可能性を示唆している。コミュニティは、内部アクセスまたはプロジェクトの侵入の可能性について推測している。それでもなお、Drift Protocolは、プロトコルレベルの変更に対するタイムロックがゼロであり、攻撃者がすぐに流動性を吸い上げることができたため、批判された。

Drift Protocolの脆弱性攻撃はSolana経済に contagion（感染）を広げた

Drift Protocolのロックされた価値は2億3,200万ドルで、5億5,000万ドル以上から減少した。 複数のプロトコル が収益のためにDriftを使用していたが、資金の全部または一部が盗まれたり凍結されたりした。 

ハッキングへの対応として一時的に下落した後、SOLは80ドル以上で回復した。 

脆弱性攻撃は、USD+ファームイング収益のためのReflect Moneyに影響を与えた。DeFi CarrotはDriftでのTVLの50%を失い、CRTトークンも影響を受けた。Ranger FinanceはrUSDを通じて露出していた。PiggybankFiはDrift Protocolへの預け入れから10万6,000ドルを失った。 

Project0はDriftバンクに対するローンの貸出を一時停止した。他のプロジェクト、すべて資金を失ったPyraや、主に収益のためにDriftを使用したXPlaceなど。Elemental DeFiはUSDCバンクを通じてのみ露出していた。 

一部のプロトコルは、セキュリティが改善されるまで資金を保持するだけだった。これまでに11件のプロジェクトが影響を受けており、一般的な感情への影響や 信頼の喪失 を除く。 

2026年現在までに、合計35件のDeFiプロトコルが脆弱性攻撃を受けており、加速する傾向とより組織化された攻撃が見られる。 

約 453Mドル がDeFiから抽出され、それが依然として高リスクのセクターであることを示している。これらのハッキングは、DeFiが最小限のリスクで収益を得るための適切な方法であるという物語を損なう。