#DriftProtocolHacked

Drift Protocolの$285 百万ドルのハッキングは、単なるDeFiのハッキングではなく、長期的な詐欺的社会工学の恐ろしいマスタークラスです。業界は本能的にスマートコントラクトのバグを探しますが、この攻撃は、どのプロトコルにとっても最も脆弱な部分はコードではなく、鍵を持つ人間であることを証明しています。

攻撃者は数週間にわたり「正当性」を偽造し、偽の資産(CarbonVote Token)を作成し、ウォッシュトレーディングを利用してオラクルを騙し、価値のないピクセルを何百万ドルもの担保として扱わせました。彼らが「耐久ノンス」取引をトリガーした時点で、防御はすでに内部から突破されていました。これは単なる強奪ではなく、高度な侵入であり、ユーザー資産を守るはずの「セキュリティ評議会」そのものを侵害したのです。トップクラスのSolana DEXが、協調した社会工学によって12分以内に流出できるなら、「監査済みコード」が安全性を保証するわけではないことを認識すべきです。

セキュリティは一度獲得して忘れるものではなく、絶え間ない妄想と警戒のプロセスです。プロトコルのガバナンスがルーチン化し、厳格な防御ではなくなる瞬間、それは国家支援の攻撃者のターゲットとなります。

* **DeFiは「コードは法なり」の時代から、「社会工学」の時代へと移行しており、人間の信頼が主な攻撃ベクトルとなっています。**

* **ゼロタイムロック移行の失敗は、「効率性」が分散型システムの安全性にとって最大の敵であることを証明しています。**

* **製造された流動性を利用したオラクル操作は、多くのレンディングプロトコルが未だに対処できていない構造的な欠陥です。**

**侵害からの重要なポイント：**

1. **ノンス兵器：** 「耐久ノンス」の使用により、ハッカーは数週間前に逃走取引を事前に署名でき、誰も追いつけない高速実行を可能にしました。

2. **オラクルの盲目さ：** オラクルは価格だけを報告し、「真実」を報告しません。偽のトークンの価格フィードを作るために十分な流動性を仕込むことで、攻撃者はプロトコルの数学を逆手に取りました。

3. **マルチシグの神話：** マルチシグは署名者間の通信チャネルの強さに依存します。「ルーチン」承認を誘導する社会工学は、実質的に5-of-5を1-of-1に変えてしまいます。

現在、Solanaエコシステム全体にとって大きな警鐘が鳴っています。2026年最大のハッキングは、ロジックの誤りによるものではなく、「管理者」ショートカットにあまりにも慣れすぎた結果です。もしあなたのお気に入りのプロトコルにゼロタイムロックの「緊急」機能があるなら、それは分散型プラットフォームではなく、警備員の少ない銀行を使っているのと同じです。

‍#DriftProtocol #DeFiSecurity #GateSquare