DeFi貸付プロトコルDriftが10秒以内に2億ドル以上を盗まれ、15以上のプロジェクトが影響を受けた

By: rootdata|2026/04/03 03:45:01
0
シェア
copy

著者:谷昱,ChainCatcher

今日の午前1時頃、DeFi分野で再び大規模な盗難事件が発生し、Solanaの貸付プロトコルDriftがハッカーに攻撃され、2.2億ドル以上のユーザー資産が10秒以内に盗まれました。

事件発生後、Driftトークンは短時間で40%以上下落し、現在のFDVは約4400万ドルです。Solanaエコシステムに関わる多くの資産が影響を受け、SOL、JUPなどのSolana関連トークンも異常な下落を示しました。

Driftは以前、Solanaエコシステムで最大の貸付プロトコルの一つであり、RootDataによると、このプロトコルは累計で5200万ドル以上の資金調達を行い、投資者にはMulticoin Capital、Polychain、Robot Ventures、Blockchain Capital、Ethereal Ventures、Jump Capitalなどの一流VCが含まれています。

公開された分析によると、今回のDriftの盗難は複数のアドレスの漏洩と密接に関連しており、ガバナンス攻撃やオラクル攻撃などの一般的な攻撃手法が重なっています。攻撃者は単一の署名鍵を利用し、一度の取引で全ての操作を完了しました:偽の市場を作成し、オラクルを操作し、出金制限を解除しました。

頻繁に見られる攻撃手法とプロジェクト側の脆弱な予防策は、DeFi分野の脆弱性を再び露呈させました。Chaos Labsの創設者Omer Goldbergのツイートと関連する解釈に基づき、以下は盗難プロセスの詳細な分析です:

事件の最初の兆候は1週間前に発生しました。1週間前、Driftはプロトコルの管理権限を古いマルチシグウォレットから新しいマルチシグウォレットに移行しました。この新しいウォレットは古いマルチシグの署名者の一人によって作成されましたが、その署名者は新しいマルチシグウォレットに自分を追加しませんでした。

攻撃者はこの脆弱性を利用し、まず古いマルチシグで提案を発起し、Driftの管理権限を新しいウォレット(攻撃者が制御)に移しました。

新しいマルチシグは5人の署名者を設定し、そのうちの1人だけが古いもので、残りの4人は全て新しいものでした。ルールは非常に緩く、2/5の同意があれば(つまり2人の署名があれば十分)で、0秒のタイムロック(提案が通過するとすぐに実行され、待機期間はありません)。

今日の午前、唯一残っていた古い署名者が新しいマルチシグで提案を提出しました:「Driftの管理権限を攻撃者が実際に制御しているウォレットに変更する」

数秒後、別の新しい署名者がすぐに署名し、簡単に⅖の閾値に達しました。タイムロックがないため、提案は瞬時に実行され、攻撃者は完全な管理権限を取得しました。

その後、攻撃者はすぐに権限を利用してDriftプロトコルにCVT現物市場を作成しました。このトークンの総供給量は約7.5億で、攻撃者は6億を保有しています。続いて、攻撃者は自分が制御するSwitchboardOnDemandオラクルを使用し、Driftがそのオラクルを読み取るように設定しました。

操作が完了した後、攻撃者は20件の取引を通じて、ほぼ無価値だったCVTトークンの価格を引き上げ、自分が預けた6億CVTがオラクルによって数億ドルの価値があるように見せました。これにより、攻撃者は約2.2億〜2.8億ドルの資産を借り出しました。その中には、4172万枚のJLP(Jupiter LPトークン、約1.55億ドルの価値)、5161万枚のUSDC、164枚のcbBTC(約1129万ドルの価値)などが含まれています。

DeFiのモジュール構造は、この分野の最大の利点と見なされていましたが、今やこの利点はドミノのようにリスクをSolanaエコシステムに統合されたDrift貸付市場の他のDeFiプロトコルに伝えています。

Jupiterはこの安全事故の影響を最も受けた被害者であり、盗まれた最も多くのJLPはJupiterの永続契約市場の核心LP資産であり、今回の盗難はJupiterの永続契約市場の流動性を大幅に低下させ、資金の恐慌的な撤退やJUPトークンの下落などの連鎖反応を引き起こすでしょう。

さらに、Perena、Project 0、Exponent、Carrot、Ranger、PiggyBank、Reflect、Project 0、Elemental、Neutral Trade、Pyra、Fuse、Neutral Trade、XPlaceなど、15以上のDeFiプロトコルがDriftの盗難の影響を受けたことを確認し、一部の出金機能が停止しています。

しかし、すべての安全事故の中で、最も影響を受けたのはユーザーであり、継続的なハッカー事件はユーザーのDeFiに対する信頼を再三揺るがしています。

「今日は他のことはせず、すべてのチェーン上の古いプロジェクトの資金を引き出し、特別に理解していない新しいプロジェクトには投資しない。多事之秋、人間性を試すべきではない。」この事件で6000ドル以上の損失を被った著名なKOL土澳大师兄はこう投稿しました。

関連記事

Perp DEX:次世代取引所「戦争」

この「戦争」は、まだ始まったばかりです。

鉱山企業のAI大博打:評価が分化段階に入り、逆転は難しい

このAIへの転換という大きな賭けは、鉱業企業の資金力と実行能力を試しています。

アライアンスが起業家に送る手紙:Cursorが600億ドルで売却される際に書かれた

偉大な会社は、明らかになる前に苦労して作られたものです。

ステーブルコインがついに真の収益を見つけた:オンチェーン再保険 Re の詳細|Re 創設者カラン・サロヤとの対話

このオンチェーン再保険プラットフォームは、DeFiからステーブルコインを吸収し、それを担保としてアメリカの保険会社に裏付けを行い、保険料を受け取った後、収益をオンチェーンの預金者に還元します。

不可能三角は根本的に偽の問題です

ずっと昔、暗号業界は自分の本当の活用の場を見つけました。しかし皮肉なことに、その用途を構築する道は、ほとんどすべての実際にそれを使う人々を排除してしまいました。

マイクロストラテジーはデススパイラルに陥るのか?下半期のマクロトレンドはどうなるのか?

暗号業界は、原生のコインの投機から、徐々に実際の資産のブロックチェーン化、ブロックチェーン上の機械経済、そしてより成熟した産業化の段階へと移行する可能性があります。

人気のコイン

最新暗号資産ニュース

もっと見る
iconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:[email protected]
VIPプログラム:[email protected]