Solana上でデリバティブ取引などを提供する分散型取引所（DEX）「Drift Protocol」が攻撃を受け、2億5,000万ドル超の資産が別のウォレットへ移動したことが4月2日に報告されました。Drift側は「active attack（進行中の攻撃）」と認め、ユーザーへの入出金を一時停止。複数のセキュリティ会社・ブリッジ・取引所と連携して封じ込めにあたっています。
攻撃の具体的な手口はまだ調査中とのことですが、セキュリティ専門家の間では「秘密鍵の漏洩による管理者権限の乗っ取り」の可能性が指摘されています。スマートコントラクトのバグではなく、人的ミスが原因である可能性が濃厚というのが大筋の見方の模様。Driftのガバナンストークン「DRIFT」は数時間で約25%急落しました。
hixの見解 🤔
日本円にして300億円規模になる計算で、すでに「2026年最大のDeFiハック」ではないか、との声が上がっています。スマートコントラクトの設計ではなく、秘密鍵の管理という「人」の問題が原因とみられている点は、Solanaユーザーが胸を撫で下ろすところでしょうか…。技術がどれだけ洗練されても、鍵管理や運用体制が脆弱の場合、企業の規模が大きくなればなるほど防御の難易度が上がります。これにより全体的な下げが見込まれますが、ブロックチェーンやスマートコントラクト自体の問題ではないので、すぐに立ち直って欲しいところですね。業界には、改めて秘密鍵の管理方法を再チェックして欲しいところです。
[temp id=1]