Solana（ソラナ）エコシステムの中心的な分散型取引所（DEX）であるDrift Protocol（ドリフト・プロトコル）が、大規模なハッキング被害に遭った。流出した資産は最大で2億8,500万ドルに上ると推定されており、ネットワーク全体に大きな衝撃が走っている。
現在、Drift側は被害の拡大を防ぐために入出金を全面的に停止し、外部のセキュリティ企業や取引所と連携して調査を進めている。今回の事態はエイプリルフールのジョークではなく、現実の深刻なインシデントとして扱われており、ユーザーには警戒が呼びかけられている。
本記事では、Drift Protocolで何が起きたのか、なぜこれほどの巨額資産が流出したのか、そして今後の市場への影響について、専門的な知見を交えて分かりやすく解説していく。
Drift Protocolで発生した大規模流出の全容
Drift Protocolは、Solanaブロックチェーン上で「無期限先物（Perpetual Futures）」などの高度な取引を提供するプラットフォームだ。無期限先物とは、有効期限のない先物取引のことで、レバレッジをかけて資産を売買できる仕組みを指す。この主要なプロトコルが、突如として攻撃の標的となった。
被害規模と攻撃のタイムライン
事件の発端は、米国東部時間の水曜日午後1時ごろに遡る。オンチェーンデータ（ブロックチェーン上の公開記録）を監視していたユーザーたちが、Driftの保管庫（ヴォルト）から不審なアドレスへ巨額の資金が移動していることに気づいた。その後、午後3時ごろにDrift公式がX（旧Twitter）で「アクティブな攻撃を受けている」と認め、入出金の停止を発表した。
ブロックチェーン分析企業のArkham Intelligence（アーカム・インテリジェンス）のデータによれば、攻撃者のアドレスへ送られた資産の総額は2億5,000万ドルを超えている。また、セキュリティ企業のPeckShield（ペックシールド）は、最終的な被害額が2億8,500万ドルに達する可能性があるとの推計を出している。これは、Solanaエコシステムにおけるハッキング事件の中でも最大級の規模だ。
攻撃者のアドレスと不審な動き
攻撃に使用されたアドレスは、事件の約1週間前に1 SOLの入金を受けて作成されていた。驚くべきことに、このアドレスは作成直後にDriftの保管庫から約2.52ドルという極めて少額のテスト送金を受け取っていたことが、Solscan（ソルスキャン）のデータから判明している。つまり、攻撃者は1週間前からプロトコルへのアクセス権を確保し、準備を進めていた可能性があるということだ。
本格的な攻撃が始まった際、まず約1億5,500万ドル相当のJLPトークン（Jupiter Liquidity Providerトークン）が引き出された。その後、流出した資金は複数のウォレットに分散され、追跡を逃れるための工作が行われている。このように、計画的かつ迅速な犯行手口が浮き彫りになっている。
原因は「秘密鍵の漏洩」による管理権限の悪用か
今回のハッキングがどのような技術的手法で行われたのかに注目が集まっているが、現時点ではスマートコントラクト（自動実行プログラム）のバグではなく、人為的なミスが原因であるとの見方が有力だ。
セキュリティ専門家が見る攻撃手法
セキュリティ専門家やオンチェーン調査員の分析によると、今回の攻撃は「秘密鍵（Private Key）」の漏洩が引き金になったと推測されている。秘密鍵とは、暗号資産の所有権を証明し、操作を許可するための「デジタルな印鑑」のようなものだ。これが第三者に渡ってしまうと、そのウォレット内の資産を自由に操作できてしまう。
PeckShieldの創設者であるジャン・シュシアン氏は、Driftの管理用秘密鍵が漏洩、あるいは侵害されたことはほぼ間違いないと指摘している。攻撃者は、プロトコルの設定を変更したり保管庫から資金を引き出したりできる「特権的なアクセス権」を不正に取得し、管理者として振る舞うことで資金を盗み出したようだ。
技術的欠陥ではなく運用上の脆弱性
もし今回の推測が正しければ、Driftのプログラム自体に欠陥があったわけではなく、その鍵を管理するプロセスに脆弱性があったことになる。これは「中央集権的なリスク」と呼ばれる問題だ。分散型金融（DeFi）を謳いながらも、システムの重要な操作権限が少数の秘密鍵に依存している場合、その鍵が盗まれるだけでシステム全体が崩壊してしまう。
つまり、どれほど堅牢なコードを書いていても、人間が管理する鍵の扱いが疎かであれば、巨額の資産を守ることはできないという教訓を改めて突きつけている。Drift側は現在、どのような経緯で鍵が漏洩したのか、内部犯行の可能性も含めて詳細な調査を行っているものと思われる。
市場への影響とDRIFTトークンの急落
これほどの大規模な流出事件が起きれば、当然ながら市場価格にも大きな影響が出る。特にDriftの独自トークンである「DRIFT」は、事件発覚直後から激しい売り浴びせに遭った。
28％急落したDRIFTトークンの現状
DRIFTトークンの価格は、事件を受けて前日比で約28％下落し、0.049ドル付近で取引されている。2024年11月に記録した最高値の2.60ドルと比較すると、98％以上も値を下げている計算だ。プロトコルの信頼性が根底から揺らいだことで、投資家がパニック売りを起こした形となっている。
また、Driftに資産を預けていたユーザーの不安も広がっている。預け入れ総額を示すTVL（Total Value Locked）は、事件前には約5億5,000万ドルあったが、今回の流出と価格下落によって大幅に減少することは避けられない。プロトコルが再開されたとしても、ユーザーが資金を引き揚げる「バンクラン（取り付け騒ぎ）」が発生するリスクも懸念されている。
周辺プロジェクトへの波及
DriftはSolanaエコシステム内で多くのプロジェクトと連携していたため、その影響は単体にとどまらない。例えば、Solanaの財務管理を行っているForward IndustriesやDeFi Development Corpなどの企業は、自社の財務資産がDriftのハッキングによる直接的な影響を受けていないことを急ぎ発表した。
一方で、人気ウォレットアプリのPhantom（ファントム）は、Drift Protocolにアクセスしようとするユーザーに対して警告を表示するなどの措置を講じている。エコシステム全体が警戒態勢に入っており、Solana上の他のDeFiプロトコルでもセキュリティチェックを強化する動きが出ている。
Solanaエコシステムにおけるセキュリティの教訓
今回の事件は、急速に成長するSolanaエコシステムにとって、冷や水を浴びせられる結果となった。しかし、ここから得られる教訓は、今後の業界の健全な発展にとって極めて重要だ。
特権アカウントのリスク管理
DeFiプロジェクトが直面する最大の課題の一つが「特権管理」だ。多くのプロトコルは、緊急時の対応やアップデートのために管理権限を保持しているが、その権限を1つの秘密鍵で管理するのは非常に危険だ。今回の事件を受けて、複数の署名を必要とする「マルチシグ（Multi-Sig）」の徹底や、ハードウェアセキュリティモジュール（HSM）の活用など、より高度な鍵管理体制が求められるようになるだろう。
また、管理権限を完全に放棄する「不変性（Immutability）」の追求も議論の的となる。しかし、不変にするとバグが見つかった際に対応できなくなるというジレンマもあり、バランスの取れたガバナンス設計が今後のDeFi開発の焦点となるはずだ。
ユーザーが取るべき防衛策
投資家やユーザーにとって、DeFiを利用することは常にリスクを伴う。特定のプロトコルに資産を集中させず、分散して管理することが基本だ。また、今回のようにウォレットアプリが警告を出した際には、それを無視せずに状況を確認する冷静さが求められる。
Drift Protocolのチームは現在、資金の回収に向けて法執行機関や他の取引所と協力している。過去には、盗まれた資金の一部が返還された事例や、ハッカーとの交渉により報奨金を支払って解決したケースもある。今後のDrift側の公式発表を注視し、被害を受けたユーザーへの補償プランが示されるのを待つ必要がある。
この記事のポイント
- Solanaの主要DEX「Drift Protocol」で、最大2億8,500万ドルの巨額流出が発生した。
- 原因はプログラムのバグではなく、管理用の秘密鍵が漏洩したことによる権限の悪用と見られている。
- DRIFTトークンの価格は約28％急落し、プロトコルのTVLも大幅に減少する見通しだ。
- 今回の事件は、DeFiにおける中央集権的な鍵管理リスクを再認識させる結果となった。
- Driftは入出金を停止して調査中であり、ユーザーには引き続き警戒が必要だ。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。