Drift Protocolのハック：偽のクオンツ企業が2億8,500万ドルの損失を招く

Drift Protocolのハックは6か月にわたって行われ、攻撃者は一度に鍵を盗むのではなく、定量取引（クオンツ）ファームを装っていた。2025年秋から、グループは複数国での対面会合やオンボーディングを重視した議論を通じて信頼を構築していた。 初日からTelegramチャンネルが作成された。2025年12月までに、攻撃者はEcosystem Vaultをオンボードし、自己資金で100万ドル超を入金していた。2026年2月には、寄稿者は関係が正当であると信じていた。 2026年4月1日、Driftは攻撃者のアクセスが能動的な搾取に転じたと発表した。Telegramのチャットは消え、影響を受けたエンドポイントからマルウェアが削除され、事件は285百万ドルの被害へとつながった—Driftが既に侵害されていた後だった。 Driftは考えうる3つの侵入経路を挙げている：(1) "vault frontend"のクローンリポジトリ、(2) ウォレット製品として宣伝されたTestFlightアプリを寄稿者にインストールさせるよう説得すること、(3) ファイル/フォルダを開く際に任意のコードを黙って実行できる既知のVSCode/Cursorの脆弱性（2025年12月〜2026年2月）の悪用。 帰属は、中〜高程度の確信度で、UNC4736/AppleJeus/Citrine Sleetとして追跡される北朝鮮（DPRK）国家関与のアクターに結び付けられており、2024年10月のRadiant Capital攻撃とも関連している。Mandiantによる正式な帰属とデバイスのフォレンジックは現在も進行中である。 対応：Driftは残存するプロトコル機能を凍結し、侵害されたウォレットをマルチシグから除外し、攻撃者のウォレットを取引所やブリッジ事業者に通報してフラグを立てた。Driftは潜在的な標的となり得るチームにSEAL911への連絡を促している。トレーダーにとって、このDrift ProtocolのハックはDeFiのボールト全体におけるスマートコントラクトと“信頼レイヤー”のセキュリティリスクを再認識させ、短期的にDRIFTに対するセンチメントに圧力をかける可能性がある。