4月1日、Drift Protocolは管理者キーの侵害により2億8500万ドルの盗難に遭った。ハッカーは1時間以内に4100万JLP、5160万USDC、12万5000WSOL、16万4000cbBTCを引き出した。
🚨 ZachXBTの「Circleの非対応アーカイブ」は、2022年以降、4億2千万ドル以上にのぼる不正なUSDCが凍結されていないと主張しています。 2億3200万ドルのDrift Protocolハッキングでは、米国営業時間中に6時間にわたりCCTPを介して資金がブリッジされました。Lazarus Group（北朝鮮）の資金は、4か月半にわたってそのまま置かれたとされています。 一方で、16の正当なビジネスウォレットは、密封されたニューヨークの民事事件に対して数時間でブラックリストに登録されました。 なぜ裁判所は迅速に行動し、犯罪者にはそうしないのでしょうか？
@EFDevconチームによる完璧なタイミングです。 インドから始まり、世界中のチームがWeb3（およびEthereum）を安全に守るまでの私たちの旅を紹介していただき、@QuillAudits_AIに感謝します。 @EFDevconがムンバイにやってくるというこの機会に、起業家やビルダーがこのような形で取り上げられることは、非常に意味があります。 2026年Q1にはすでに16億ドル以上がハッキングで失われました→そして先週だけでも@DriftProtocolが2億8500万ドルの攻撃を受けました。 今日のハッキングの多くは、複雑なスマートコントラクトのバグではなく、OPSECの失敗です：キーの漏洩、フィッシング、マルチシグの侵害、アクセス制御の脆弱性。 スマートコントラクト監査＋Web3 OPSECおよびマルチシグ監査は、急速に新たなゴールドスタンダードとなっています。 イノベーションが生き残るための基盤はセキュリティであり、私たちの仕事はそこに価値をもたらします。 @QuillAudits_AIが存在する理由はまさにこれです。
🚨 Driftで大規模なハッキング：北朝鮮の社会工学により2億8千万ドルが盗まれた！💥 攻撃者は6か月にわたりSolanaチームに浸透し、トレーダーを装って鍵を侵害。SOLが下落、DeFiへの信頼が揺らぐ。 セキュリティを強化する準備はできていますか？ #CryptoNews #Solana ⚠️
ドリフトの状況について多くの推測が飛び交っているが、最も可能性の高いのは、複雑な物語と第三者の関与を用いて「悪い奴らを捕まえる手助けをする」という形で、責任を回避するための内部犯行であるということだ。 - TVLが異常に高い無関係なプロトコル（疑わしい） - そもそもVCによるゆっくりとしたラグを意図していた - メムトークンのアジア系女性CEOまでいるが、彼女はソラナやPerpが何なのかすら知らない可能性が高い - これまでずっと中国のマネーロンダリング資金を動かしてきた可能性がある - 将来の見込みはゼロ、誰も本当に気にしていない - 終了させ、汚れた資金を消えさせる - ?????? 答えはいつも同じだ。 ニッチにおける最大のプロトコルでない限り、失っても構わない金額を超えて資金を投入する価値はない。 オッカムの剃刀は、ドリフトが自らをハッキングし、すべてが複雑な芝居であると示唆している。北朝鮮を完璧な悪役として利用すれば、彼らは責任を問われることも、この問題についてコメントすることもないからだ。 私は、この分野における「ハッキング」の約50％が単なる内部犯行であると推定している。
これは私にとって非常に読みづらい内容です。 私は、 Sundae Swap の詐欺訴訟の被害者支援に数年を費やしてきました。彼らは法的和解の一環として Sundae トークンを受け取りましたが、その頃にはそのトークンはすでに価値を失っていました。（チームやVCによる大量売却によるものです）被害者は数千万ドルを失いました。 訴訟以降、Pi と彼の Sundae Labs チームが Cardano の財政と関連する第三者からの多額の財政的支援を受けながらも、意味のある貢献をしたことは理解できます。 しかし、この不適切な行動が Pi のアイデアではなかったとしても、彼はコミュニティメンバーに保証をし、その行動に加担しました。私は彼の責任を明確に問います。 私は、対面イベントや第三者を通じて Pi と建設的な対話を試みてきましたが、彼は依然として私をブロックしています。彼にとっては、自分が何をしたかについて正直に話し合うよりも、被害者であるふりをするほうが簡単なのでしょう。 過去を掘り返したいわけではありませんが、この投稿のように、投稿者が自分を被害者や救世主のように見なしているように見えるのは、私にとって極めて不適切であり、応答する価値があると感じます。訴訟の被害者たちは、少なくともこの程度の声を上げられるべきです。 Sundae Swap によって被害を受けた何千人もの人々については、一切言及されていません。投稿者が自分の経済的損失にしか焦点を当てていないことは、多くの無実の一般投資家が Sundae Swap の保証によって六桁以上の損失を被ったことを考えると、特に侮辱的です。 投稿者が罪や責任を無理やり否定し、被害者・救世主の意識で置き換えるために行う認知的整合性の操作は、信じがたいほど異常です。その認知的不協和は彼にとって非常に苦痛なのでしょう。だからこそ、彼は自分を marty か救世主のように描くためにあらゆる手を尽くすのです。 ここで応答することには政治的なリスクがあることを理解しています。多くの人々はこの虚偽の物語に同調しています。しかし私は真実と正義を選ぶのです。 私はコミュニティの利益とインセンティブが一致している CSWAP に参加できることを嬉しく思います。もし私が投稿者と同じ行動を取っていたら、自分自身と向き合えなかったでしょう。彼の無謙遜さには驚愕します。もし私が何千人もの人々の財政的損失を招くような過ちを犯したなら、私は彼らを無視したり不満をこぼすのではなく、償いのために行動するでしょう。 私は X（Twitter）を離れません。コミュニティに対して常に透明性を保ち続けます。批判に直面しても、正直であり続けます。真の信頼はこうして築かれるのです。
これは私が@DriftProtocolについて書いた事後分析です： - Solana上でPerp DEXを構築しようとした際、現在ほとんどの人が理解しているように、彼らは厳しい道のりを歩んできました。 - チームメンバーは、トレーダーをこの不快な環境にオンボーディングする際に直面していた課題をしばしば共有していました。Solana側の変動幅は遅く、これらの問題がなければ、彼らはPerp DEXのランキングではるかに上位にいたでしょう。 - 彼らは自らの成功によって大きな標的となり、多くの人が某种程度で脆弱である可能性のある洗練された攻撃の被害者となりました。 - 彼らは責任を負い、私たち全員が学び、より良くなるために詳細を共有しました。 彼らが回復できる方法を見つけることを願っています。
公開投稿から、@DriftProtocol の成功を支えた複数の資金力のある支援者がいたことは明らかです。かつて、これはSolanaがPerp市場で競争するための最大の期待でした。 したがって、これらの同様の大型投資家が流動性を確保するために多額の入金を行った可能性は高く、その資金は現在凍結されています。うーん。 （ちなみに、これはすべてのユーザーにとって不幸なことで、特に資産が少ないユーザーほど大きな打撃を受けます。） しかし、このような大額の損失について、TLでより多くのユーザーから報告されるべきではないでしょうか？特に、その金額が大きいことを考えると。 これは、主にその少数の支援者に集中していた可能性を示唆しています。 ウォレットのフォレンジック調査を行った人がいれば、これが80/20の状況だったかどうかについて何か情報を提供していただけるでしょうか？
Driftは、数ヶ月にわたる計画の末、Radiantのハッカーが2億8千万ドルの攻撃の責任者であると特定しました。#Crypto #Security $ETH
3月、暗号資産のハッキングは96%増加し、合計損失は5200万ドルに達しました。SolanaエコシステムのDeFi攻撃などの事例は、市場の成熟にもかかわらず、ブロックチェーンネットワーク全体で継続的なセキュリティリスクが存在することを示しています。
