6分で読めます
2億8,600万ドルのDrift Protocolハック：暗号資産取引所が鍵管理で犯す過ち
2026年4月1日、その年最大のDeFiハッキングが1時間足らずで展開しました。複雑なスマートコントラクトの悪用も、ゼロデイ脆弱性もありません。攻撃者に必要だったのはただ一つ、Driftの管理者秘密鍵へのアクセスでした。そして、その後に起きることを止める仕組みは何もなかったのです。まさにこれを防ぐために作られているのがCoinsDoのWallet-as-a-Serviceプラットフォームです。
事実は厳然としています。わずか60分の間に、攻撃者はDrift Protocol（Solana上で最大の非中央集権型パーペチュアル先物取引所）の中核3ボールトから2億8,600万ドルを流出させました。プロトコルのTVL（預かり資産総額）は約5億5,000万ドルから2億5,000万ドル未満へと急落。入出金は停止され、被害の封じ込めのために複数のセキュリティ企業が招かれました。
ブロックチェーンセキュリティ企業のPeckShieldは、根本原因をプロトコルの管理者秘密鍵の侵害と特定しました。この鍵が攻撃者の手に渡った時点で、攻撃者と資金の間に障壁は何もなくなりました。二次承認はなく、出金閾値のコントロールもなく、改ざん不可能な承認記録もありません。攻撃者は送金を開始し、管理者権限の設定を改変し、複数のボールトを組織的に空にしました。その中には、約1億5,500万ドル相当の約4,170万JLPトークンという単一送金も含まれます。
Ellipticは複数の指標を特定しており、この攻撃がDPRK（北朝鮮）に連なる集団によるものだと示唆しています。確定すれば、Ellipticが今年追跡したDPRKによる18件目の作戦となり、2026年だけで3億ドル超の窃取に達したキャンペーンにさらに加わることになります。
DPRKの暗号資産脅威：67.5億ドルに上る実績
Driftで何が起きたかを理解するには、実行した可能性が高いのは誰か、そしてその実績がどのようなものかを知ることが助けになります。
DPRKに連なる集団は、近年少なくとも67.5億ドルの暗号資産を窃取したとみられています（Chainalysisの累積推計）。2025年だけでも20.2億ドル（前年比51%増）を盗み、同年に世界で記録された暗号資産窃取のうち実に59%近くを占めました。これが達成されたのは、以前の年と比べて既知の攻撃件数が74%少ない状況においてです。つまり、意図的な転換が起きているということです。作戦の数を減らし、個々の標的を劇的に大きくしているのです。
Driftの事件はこのパターンに当てはまります。その14か月前に起きた攻撃も同様です。2025年2月、DPRKのLazarus Group（FBIによる正式指定名はTraderTraitor）は、史上最大の単一暗号資産窃取を実行し、Bybitから15億ドルを流出させました。
この攻撃は、Bybitのスマートコントラクトの欠陥を突いたものではありませんでした。狙われたのはトランザクション署名インターフェースです。攻撃者は侵害された開発者マシンを経由してSafe{Wallet}のUIに悪意あるコードを注入し、署名者が気づかないままに、資金を攻撃者管理のアドレスへ転送するトランザクションを承認するよう仕向けました。根本原因は、ここでも署名と鍵管理のレイヤーの侵害でした。
DriftとBybitの間には、損失額にして10億ドル以上の隔たりがあります。しかし、根底にある失敗は同じです。
米国政府は、DPRKによる継続的な暗号資産窃取キャンペーンが兵器計画の資金調達に結びついていると公に指摘しています。つまりこれは単なる金融リスクではなく地政学的リスクでもあり、この脅威が消えない理由でもあるのです。
Drift攻撃の経緯
攻撃者のウォレットは攻撃の約8日前に作成され、その期間中にDriftのボールトからの少額のテスト送金を受け取っていました。この詳細は、場当たり的な犯行ではなく、綿密な事前準備があったことを示しています。
攻撃当日、攻撃者は中核3ボールトを標的にしました。JLP Delta Neutral、SOL Super Staking、BTC Super Stakingの各ボールトです。JLPの送金に加え、窃取された資産にはUSDC、SOL、cbBTC、wBTC、リキッドステーキングトークンなど、15種類を超えるトークンが含まれていました。
ボールトを空にした後、攻撃者はSolanaベースのDEXアグリゲーターを使って窃取トークンをUSDCに交換し、資金をEthereumへブリッジしてからETHに変換しました。過去のDPRK帰属とされる作戦と一致する資金洗浄の手順です。
これにより本件は2026年最大のDeFiハックとなり、Solanaエコシステムでは2022年のWormholeブリッジ侵害（3億2,600万ドル）に次ぐ規模のセキュリティインシデントとなりました。
本当の失敗——そしてそれが取引所にとって重要な理由
Driftの侵害はDeFiのセキュリティ事件として報じられています。しかし、その根底にある失敗は、中央集権型取引所、CeFiプラットフォーム、そして大規模にデジタル資産の運用を管理するすべての事業者が認識すべきものです。すなわち、鍵の侵害という単一障害点の背後に、何の防御もなかったという事実です。
管理者の秘密鍵が侵害されたとき、攻撃者は無制限の出金権限を引き継ぎました。高額送金に対する追加の承認層も、第三者による署名要件も、動きを遅らせたり警告を発したりしえた閾値ベースのエスカレーションもありませんでした。鍵を失った瞬間、プロトコルのアクセスコントロール構造全体が一緒に崩壊したのです。
これは特殊な攻撃ベクトルではありません。秘密鍵とインフラの侵害は2024年に窃取された暗号資産資金の70%近くを占めました。過去5年間、ホットウォレットの侵害はCEX関連損失全体の82%を引き起こしてきました。議論はしばしば特殊なスマートコントラクトの悪用に集中しますが、データは別の事情を物語っています。支配的な攻撃対象領域は鍵管理とトランザクション承認、つまりプロトコル層ではなくインフラ層なのです。
内部からの露出はリスクを複合的に高めます。業界データによれば、内部不正と従業員の共謀がCEX攻撃全体の約11%に関与しています。忍耐と資源を備えた国家規模の攻撃者にとって、標的組織に信頼された内部者を送り込むことは、理論上の戦術ではなく記録に残る戦術です。
取引所やCeFiプラットフォームにとっての問いは、鍵が侵害されうるかどうかではありません。侵害された場合、資金に何が起きるかです。
CoinsDoのWaaSプラットフォームがこの溝を埋める方法
CoinsDoのWallet-as-a-Service（WaaS）プラットフォームは、ある基本原則の上に構築されています。鍵の侵害が、資金への完全なアクセスを意味してはならない、という原則です。
鍵はお客様の手元に。 CoinsDoは非中央集権型の鍵アーキテクチャで運用されており、当社がお客様の秘密鍵を預かることは決してありません。鍵はお客様のインフラに留まります。これにより、そもそもDrift攻撃を可能にしたカストディの単一障害点が排除されます。サードパーティサービスの侵害によって、お客様が管理する資産が露出することはありません。
CoinSign：すべての高額承認には検証済みの署名が必要。 CoinsDoの出金エンジンに直接統合されたCoinSignは、すべての高額トランザクションにバンクグレードのデジタル署名（RSA、HMAC-SHA256）を要求します。承認は偽造不可能な記録と照合されます。アクセス資格情報が侵害された場合でも、有効な認証署名のない出金の開始は、何かが動く前のインフラレベルで失敗します。
CoinSend：単一の権限ではなく、多段階の承認フロー。 CoinSendでは、出金トランザクションに対してレビュー層、金額閾値、エスカレーションロジックを定義できます。定義された閾値を超える場合に複数の承認を要求するワークフローがあれば、侵害された単一アカウントが9桁台の送金を承認することはできません。Driftハックの中心にあった4,170万JLPの送金は、CoinsDoの設定可能なコントロールの下では必須の複数当事者レビューをトリガーしていたはずです。
クロスプラットフォーム検証。 CoinSignの承認はモバイル、PC、ブラウザ拡張機能にまたがって機能します。重要な承認が、攻撃者が切り離して制御できる単一のデバイスや資格情報に閉じ込められることはありません。
これらは脆弱なシステムに後から当てたパッチではありません。最初から備わっている標準です。
取引所とCeFiプラットフォームが今すぐ取るべき対応
2025年は2022年以来最悪の暗号資産窃取の年となり、世界中で34億ドルが盗まれました。その半分以上はDPRKに連なる集団によるものです。さらに2026年の最初の2か月だけで、31件のインシデントにより業界は1億1,200万ドルの損失を被っています。
これら最大級の攻撃の背後にあるパターンは一貫しています。忍耐強い事前準備、鍵または資格情報の侵害、そして急速なクロスチェーンでの資金分散です。Drift攻撃は、巧妙なプロトコルの欠陥のために成功したのではありません。攻撃者が特権アクセスを手にし、そのアクセスと2億8,600万ドルの間に何もないことを確認したからこそ成功したのです。
次のセキュリティレビューの前に、現在の体制について次の問いを立ててみてください。
- あなたの秘密鍵を誰が保管していますか？ 第三者（カストディアン、インフラプロバイダー、共有マルチシグ）が保管しているなら、それは攻撃者の圧力の下での単一障害点です。
- 資格情報が侵害された場合、何が起きますか？ 答えが「出金アクセスは即時」であれば、セーフティネットはありません。
- 高額出金には独立した承認が必要ですか？ 単一権限の出金システムは、フィッシングされたアカウント1つで9桁台の損失に至ります。
- 承認フローは閾値に反応しますか？ 定義された金額を超える送金には、単一の承認ではなくエスカレーションが必要です。
- 承認記録は改ざん不可能ですか？ 承認が改変や偽装可能なら、監査ログはあなたを守りません。
CoinsDoの鍵カストディ・アーキテクチャと承認コントロールが御社の運用にどう適用されるかについては、[チームへお問い合わせください →]
よくある質問
Drift Protocolはどのようにハックされたのですか？
ブロックチェーンセキュリティ企業PeckShieldによれば、攻撃者はDriftの管理者秘密鍵を侵害し、プロトコルのボールトへの特権アクセスを獲得しました。このアクセスを使い、1時間足らずで複数種類のボールトから2億8,600万ドル超を流出させ、その後、窃取資金をSolanaからEthereumへブリッジして資金洗浄を行いました。
Wallet-as-a-Service（WaaS）とは何で、暗号資産取引所のセキュリティをどう向上させるのですか？
Wallet-as-a-Service（WaaS）は、クラウドベースのインフラモデルで、APIを通じて企業に入金、出金、署名、KYCの機能をすぐに使える形で提供します。秘密鍵やブロックチェーンノードを直接管理する必要はありません。CoinsDoのようなセキュリティ重視のWaaSプラットフォームは、秘密鍵をクライアント側に保持し、出金トランザクションに多段階の承認ワークフローを加え、すべての承認にバンクグレードのデジタル署名を適用します。つまり、資格情報の侵害だけでは資金を動かせないということです。
暗号資産取引所は秘密鍵侵害攻撃をどう防げますか？
最も堅牢なアプローチは、3つのコントロールの組み合わせです。非中央集権型の鍵カストディ（単一の当事者が完全なアクセスを持たないようにする）、多段階の出金承認（侵害された単一アカウントでは巨額送金を承認できないようにする）、そして改ざん不可能な承認記録（承認が密かに改変されないようにする）です。これらはCoinsDoのCoinSignとCoinSendモジュールの標準コントロールです。
