2026年4月1日、ソラナブロックチェーン上の分散型取引プラットフォーム、ドリフトプロトコルから約456億円相当の資産が流出しました。
その後の調査でこれは偶発的なセキュリティ上のミスではなく、北朝鮮系ハッカー集団による約6カ月にわたる周到な諜報作戦だったことが明らかになっています。被害総額の大きさと攻撃の精緻さは、暗号資産のDeFi（分散型金融）が抱える本質的な問題を改めて浮き彫りにしました。DeFiに資産を置いている人、またはこれから検討している人が知っておくべき論点を整理します。
何が起きたのか
ドリフトプロトコルはソラナ基盤の分散型取引所（DEX）として、デリバティブ取引や現物取引を提供していたプラットフォームです。4月1日、プロトコル上での異常な資金移動が確認され、運営側は入出金を全面停止しました。
調査を担当したサイバーセキュリティ大手マンディアントとブロックチェーン分析企業エリプティックの発表によると、攻撃者は2025年秋ごろから準備を開始していたとされています。具体的な侵入経路は2つです。一つは、共有されたコードリポジトリに悪意のあるコードを仕込む手法。もう一つは、テストフライトアプリ（iOSのベータ配布）に偽のウォレットアプリを混ぜ込み、開発者や関係者にダウンロードさせる手法です。
攻撃者はこの方法でドリフトの内部関係者のアクセス権を入手し、徐々に資金へのアクセスを拡大していきました。盗んだ資産はまずソラナ上のDEXアグリゲーターを通じてUSDCに変換され、その後クロスチェーンブリッジのWormholeを使ってイーサリアムネットワークへ移送されました。資金の追跡を難しくするための多段階の経路です。
北朝鮮という存在の意味
エリプティックは今回の攻撃の手口が、過去の北朝鮮帰属事案で確認された手法と高い一致度を示すと指摘しています。北朝鮮系ハッカーグループによる暗号資産の窃取は今に始まった話ではなく、2024年には年間で3,000億円超の被害が同グループに帰属するとされています。
なぜ国家レベルの組織が暗号資産を狙うのかというと、制裁の抜け穴になるからです。北朝鮮は核開発などを理由に国際社会から厳しい経済制裁を受けており、外貨を入手する手段が極めて限られています。暗号資産は国境や金融機関を介さずに送金できるため、制裁の影響を受けにくいのです。
DeFiが国家レベルの組織から標的にされているという事実は、個人ユーザーが普通に対処できるリスクの水準を超えています。通常のセキュリティ対策（強固なパスワード、二段階認証など）は、6カ月をかけて周到に準備された国家主導の攻撃に対しては意味を持ちません。
DEXとCEXの違い:
DEX（分散型取引所）はスマートコントラクトで自動的に取引が行われ、運営者が資産を管理しない仕組みです。一方CEX（中央集権型取引所）はコインチェックやSBI VCトレードのように、取引所が資産を管理します。DEXは自己管理できる反面、スマートコントラクトの脆弱性やガバナンスの問題がリスクになります。
DeFiのガバナンスが持つ構造的な問題
今回の事件は単純なシステムの脆弱性によるものではありません。プロトコルの内側に入り込まれ、正規のアクセス権を使って資金が引き出された形です。これはDeFiの設計思想そのものに内在するリスクです。
DeFiプロトコルは理念的には非中央集権であり、特定の管理者が存在しないことを美点としています。しかし現実には、スマートコントラクトのアップグレード権限、緊急停止権限、マルチシグウォレットの鍵を持つ人物が必ず存在します。その人物が侵害されれば、非中央集権の外観とは裏腹に資産が一元管理されているのと同じ状況になります。
ドリフトのケースでは、開発者のアクセス認証情報が偽アプリを通じて窃取されたとみられています。どれだけスマートコントラクトのコード自体が安全でも、それを管理する人間が狙われれば防ぎようがありません。これをDeFiコミュニティではソーシャルエンジニアリングリスクと呼んでいます。
ソラナへの影響と市場の反応
興味深いのは、456億円という巨額の被害が出たにもかかわらず、ソラナ（SOL）の価格への直接的な影響が限定的だったことです。これは市場がドリフトプロトコルの問題とソラナネットワーク全体の信頼性を切り離して評価したことを示しています。
ただし中長期的な影響は別の形で出てきます。機関投資家がDeFiに参入するにあたっての心理的ハードルが上がること、規制当局がDEXへの監督を強化しようとする動きが加速することが予想されます。
DRIFTトークン（ドリフトプロトコルの独自トークン）は事件直後に0.04ドルを割り込む水準まで下落しました。プロトコル固有のトークンがこれほど激しく下落する一方でネットワークトークンへの影響が軽微だったという構図は、今後も同種の事件が起きた際の参考になります。
DeFiに資産を置く人が今すぐ確認すべきこと
今回の事件を教訓にするなら、まずDeFiに預けている資産の総量を見直すことです。DeFiには高い利回りを提供するプロトコルも多く、魅力的に映ります。しかしその利回りの裏には、スマートコントラクトのバグ、ガバナンス攻撃、そして今回のような内部侵害というリスクが常に存在します。
次に確認すべきは、利用しているプロトコルのセキュリティ体制です。定期的な外部監査を受けているか、マルチシグ構成はどうなっているか、緊急停止機能が適切に設計されているかといった点が評価基準になります。
最後に、自己保管ウォレット（ハードウェアウォレットなど）の活用を検討することも重要です。CEXやDeFiプロトコルに預けている限り、そのプラットフォームのリスクを引き受けることになります。全額をDeFiに委ねるのではなく、長期保有分はハードウェアウォレットで自己管理するという組み合わせが現実的です。暗号資産の自由さは、その管理責任が完全に自分自身にあるという前提の上に成り立っています。
DeFiは誰でも参加できる開かれた金融インフラという理念を持っています。しかし今回のように国家レベルの組織が標的にしてくる現実においては、その開放性がリスクの根源にもなります。この矛盾はDeFiが成熟していく過程で必ず向き合わなければならない課題であり、ユーザー一人一人が理解した上で参加するかどうかを選ぶべき問題です。
コメント