🤑 DRIFTの不正はハッキングではなく、長年の詐欺だった ⛔ 第1章：信頼のマスク これは侵入から始まったのではない。 物語から始まった。 2025年末、攻撃者はクオンツ取引会社としてDriftのエコシステムに侵入した。彼らはカンファレンスに登場し、会話を始め、徐々に本物の関係を築いていった。時間とともに、彼らはエコシステム内でもおなじみの顔となった。ウォレットを開設し、資金を預け、完全に正当に見えるように100万ドル以上を寄付した。 誰かが彼らを疑う前に、信頼はすでにその役割を果たしていた。 😈 第2章：隠された機械 3月11日前後、本格的な仕掛けが始まった。 裏では、攻撃者はCVTという偽のトークンを発行し、ごく小さなRaydiumプールを作成して、ウォッシュトレーディングで信頼できる価格履歴を構築した。それは本物の市場のように見えたが、システムを欺くために設計されたセットアップにすぎなかった。 目的は単純だった。ほとんど裏付けのない資産を、価値のある担保のように見せかけること。 🫢 第3章：開け放たれた扉 そして決定的な瞬間が訪れた。 TRMの報告によると、攻撃者はソーシャルエンジニアリングによりマルチシグ署名者に隠された承認を事前に署名させた。 その後、3月27日、Driftのセキュリティ評議会はタイムロックなしの2/5構成に変更された。つまり、不審な行動を検出するための遅延が一切なくなった。 システムはもはや時間によって保護されていなかった。 🪙 第4章：4月1日の強奪 4月1日、すべてが同時に動き出した。 攻撃者はCVTを有効な担保としてリストアップし、出金限度を引き上げ、数億ドル分のCVTを預け、実際の資産の引き出しを開始した。 約12分でプロトコルは空になった。大量のUSDCとJLPが奪われ、資金はすぐに移動され、主要な部分は数時間以内にEthereumへブリッジされた。 突然のように見えたこの事件は、実は数ヶ月にわたって計画されていた。 🤓 第5章：本当の教訓 これはスマートコントラクトの問題だけではなかった。 信頼の操作、偽の身分、事前署名承認、オラクルの悪用、脆弱なガバナンス制御——これらすべてが組み合わさったものだった。攻撃者は強引に侵入したのではない。自ら信頼を得て侵入したのだ。 それがこの事件を特別にしている。 攻撃者がまずあなたのパートナーになると、何を壊す必要もない。 すでに中に入っているからだ。