Driftは2億9500万ドルを失った。決済レイヤーがさらに事態を悪化させた。

Drift Protocolが2026年4月1日に約2億8500万ドルを流出させた際、大半の報道はそれを可能にしたソーシャルエンジニアリング攻撃に焦点を当てた。その経緯は語る価値がある。北朝鮮国家支援のハッカーたちは数ヶ月かけてクオンツファームになりすまし、カンファレンスに参加し、100万ドル超の実資金を預け入れ、5名のマルチシグ署名者のうち2名を騙して、管理権限を1秒で移転するトランザクションに事前署名させた。

しかしエクスプロイト自体は被害の半分に過ぎない。残り半分は決済レイヤーに起因する。攻撃者はCircleのCross-Chain Transfer Protocol（CCTP）を利用して2億3000万ドル超の盗難資産をSolanaからEthereumへブリッジした。Circleが凍結できたのは7140万ドルの盗難USDCのうちわずか336万ドルだった。残りは自由に移動した。Circleのポリシーでは、ウォレットの凍結には裁判所命令が必要だからだ。法的プロセスが介入できる頃には、資金はすでにEthereumに渡り、ロンダリングが始まっていた。

この失敗がパープDEX史上初の決済レイヤー切り替えを引き起こした。DriftはCircleのUSDCを廃止し、TetherのUSDTへ移行した。この決断は、大半の無期限先物トレーダーがこれまで評価してこなかったリスクカテゴリを露わにした。誰かが盗んだ後、あなたの決済資産はどうなるのか?

12分間の流出

Drift Protocolはソラナ最大の無期限先物取引所だった。そのセキュリティ評議会はタイムロックなしの2/5マルチシグで運営されており、署名者2名が侵害されれば、あらゆる管理操作を即座に実行できる構造だった。MandiantによってDPRK関連グループUNC6862と帰属された攻撃者たちは、Solanaのdurable nonces機能を悪用し、3月23日から30日にかけて休眠トランザクションに事前署名した。

オンチェーンでの準備はさらに早く始まっていた。3月11日、攻撃者はCarbonVote Token（CVT）という偽トークンを作成し、7億5000万ユニットをミントし、ウォッシュトレーディングで価格を1ドル付近に固定した。そして独自のオラクルをデプロイし、その人工的な価格をDriftに供給した。

4月1日16:05 UTC、すべてが発動した。攻撃者は管理者キーの移転を実行し、CVTを有効な担保としてホワイトリストに追加し、5億ユニットを預け入れ、実資産を引き出した。USDCが7140万ドル、JLPトークンが1億5930万ドル、cbBTCが1130万ドル、その他多数。流出は31のトランザクションで約12分間続き、18種類のトークンに及んだ。

なぜ決済リスクはエクスプロイト以上に重要なのか

ハックにはパッチが当たる。コードは監査される。マルチシグの閾値は引き上げられる。しかし決済レイヤーは構造的な問題だ。盗まれた資金が回収可能かどうか、プロトコルがどれほど迅速に対応できるか、ユーザーが実際にどんな手段を持てるかを左右する。

DriftはUSDCで決済していた。エクスプロイト後、攻撃者はCircleのCCTPインフラを使って盗難USDCをSolanaからEthereumへブリッジした。CircleのCEO、ジェレミー・アレールは公式に、同社が法執行機関や裁判所の指示があった場合にのみウォレットを凍結すると表明した。そのポリシーは法的観点からは合理的だ。しかしトレーダーの立場からすると、盗まれたステーブルコインがCircle自身のブリッジを何時間も通過しても介入が入らないことを意味する。

Tetherとの対比が示唆深い。Tetherは歴史的に、裁判所命令を待たずにハックへの対応としてプロアクティブにウォレットを凍結する姿勢を見せてきた。その柔軟性が規制の裁量から来るのか、真のポリシーの違いから来るのかはともかく、実際の効果は同じだ。より素早い介入が可能になる。

USDCからUSDTへの切り替え

2026年4月16日、DriftはTetherとのリカバリー合意を発表した。その条件は重要だ。Tetherは最大1億2750万ドルのリカバリー資金を提案し、パートナーが2000万ドルを拠出、1億ドルの収益連動型クレジットファシリティを中心とした構造だった。その見返りとして、DriftはUSDT決済取引所として再ローンチすることに合意した。

これは主要なパープDEXがエクスプロイト後のリスクを理由に決済ステーブルコインを切り替えた初めての事例だった。判断は実際的なものだった。Tetherは資本と初日の流動性確保のためのマーケットメイキングファシリティの両方を提供した。しかしそれ以上に、プロトコルがステーブルコインパートナーをどう評価するかについて、より深いシグナルを示した。問いはもはや「このステーブルコインは流動性があるか?」だけではない。「何かがうまくいかないとき、発行体は何をするか?」だ。

リカバリープラン: 有望な構造、不透明なタイムライン

2026年5月、Driftは検証済みユーザー損失2億9540万ドルを対象とした詳細なリカバリープランを公開した。その仕組みは理解する価値がある。DeFiリカバリーの現実的な制約を浮き彫りにしているからだ。

リカバリートークン

被害を受けた各ユーザーは、譲渡可能なSPLリカバリートークンを受け取る。各トークンは検証済み損失の1ドルを表す。DRIFTガバナンストークンとは別物で、二次市場で取引できる。即時流動性を求めるユーザーはディスカウントで売却できる。全額償還を待つユーザーは保有し続けられる。

3つの資金調達ストリーム

リカバリープールは3つのソースから資金を調達する。第一に、残存するプロトコル準備金の約380万ドルをステーブルコインに転換したもの。第二に、再ローンチがパフォーマンス目標を達成することを条件に、Tetherから最大1億2750万ドル。第三に、戦略的パートナーから最大2000万ドル、加えて取引所収益の四半期ごとの分配。

数字は厳しい。確定した資金(準備金、Circleが凍結した336万ドル、パートナーの拠出)の合計は約2700万ドルに過ぎない。Tetherのコミットメントはパフォーマンス連動型であり、Drift(現Velocity)が実際に再ローンチして意味のある取引量を生み出すことが前提となる。Driftの2025年の総収益は1900万ドルだった。そのペースでは、収益だけで格差を埋めるのに約8年かかる計算だ。

プールが500万ドルを超えた時点で早期償還が可能になるが、その段階での支払いは額面に対して大幅なディスカウントとなる。2026年8月時点でユーザーへのリカバリー支払いはまだ処理されていない。

Velocity: リブランドと再ローンチ

2026年7月1日、Driftはブランドを刷新してVelocityとなり、再構築した取引所のプライベートベータを発表した。新バージョンは攻撃対象領域を取り除く設計となっている。durable nonceメカニズムの廃止、タイムロック付き管理操作、完全なキーローテーション、メインネット展開前のOttersecとAsymmetricによる独立監査が施される。新体制にはHeliumでHead of Protocol Engineeringを務めたNoah Princeが加わった。

再ローンチはSolana最大のUSDTパープ取引所を目指す。しかしリカバリーの取り組みは逆風にさらされている。2026年7月24日、攻撃者は23,095 ETHをTornado Cashを通じてロンダリングし、資金回収をはるかに困難にした。DRIFTトークンは史上最安値付近、約0.028ドルで推移している。

すべてのパープトレーダーが問うべき5つの質問

Driftハックはガバナンスの失敗だった。決済レイヤーの失敗がそれをリカバリー危機に変えた。両者を合わせると、無期限先物取引のために資金を預けるあらゆる取引所に当てはまるチェックリストになる。

1. マルチシグの構造は? 管理操作に必要な署名数は? 署名から実行までのタイムロックはあるか? Driftの遅延なし2/5構造が、エクスプロイトを可能にした構造的弱点だった。
2. 決済資産は何か、そして発行体の凍結ポリシーは? USDCは裁判所命令が必要。USDTは歴史的により迅速に凍結してきた。ネイティブトークンには介入できる発行体がいない。それぞれの選択がエクスプロイト後シナリオで異なるリスクをもたらす。
3. プラットフォームはどれほどコンポーザブルか? Driftのエクスプロイトは、共有流動性とイールド戦略を通じて20以上のプロトコルに連鎖した。DeFi全体に資金を展開するボールトに預けるなら、すべての下流プロトコルのリスクを引き受けることになる。
4. リカバリーメカニズムはどのようなものか? リカバリートークン? 保険基金? 企業準備金? その答えが待ち時間と回収額を決める。Driftの構造は大半より透明だが、「透明」と「迅速」は別物だ。
5. 誰がキーを握っているか? 形式的検証とスマートコントラクト監査はコードをカバーする。人間はカバーしない。ソーシャルエンジニアリング、フィッシング、デバイス侵害、不十分な運用セキュリティはどんな監査でも防げない攻撃ベクターだ。

コホートデータで余波を読む

エクスプロイトはパープ市場全体に連鎖的な影響を与える。主要プロトコルがダウンすると、他のプラットフォームのトレーダーが再ポジションを取る。リスクを下げる者、コンタジオンを投機する者、ボラティリティをトレードするために新規ポジションを建てる者がいる。問題は、誰がどの方向に動いているかだ。

私たちのデータはHyperliquid上のすべてのウォレットを16の行動コホートに分類している。8つはアカウントサイズ基準で、Shrimp(パープ資産0〜250ドル)からLeviathan(500万ドル超)まで。8つは累計PnLパフォーマンス基準で、Giga-Rekt(生涯マイナス100万ドル以下)からMoney Printer(生涯プラス100万ドル超)まで。市場ストレスイベントが発生すると、コホートレベルのポジションデータが、経験豊富な収益性の高いトレーダーがエクスポージャーを増やしているか減らしているかを、多くの場合、価格に反映される何時間も前に明らかにする。

そのようなシグナルは、ニュースの見出しをトレードに実際に活用できるものに変える。Money Printersが別のチェーンでのエクスプロイト後に積極的にあるトークンをショートしているなら、そのポジション変化はCrypto Twitterの意見スレッドよりずっと重い意味を持つ。

市場ショック後のSmart Moneyの動きを追う

HyperTrackerのコホートアナリティクスはHyperliquidのすべてのウォレットをサイズと実績で分類する。Money Printers、Smart Money、Whaleがストレスイベント時にどうポジションを取るかを見てほしい。APIを1回呼び出すだけで、16の行動セグメント、5分更新。

HyperTrackerを試す

決済はリスクの選択だ

Driftハックの前、決済レイヤーリスクは大半のパープトレーダーにとって後回しの問題だった。取引所を選び、USDCかUSDTを預け入れ、ステーブルコインは単なる計算単位だと思っていた。Driftはその前提が誤りであることを証明した。決済資産の選択が、何かが壊れたときのリカバリーの選択肢を決定する。そしてDeFiでは、何かは必ずいつか壊れる。

DriftのUSDCからUSDTへの切り替えは、単なるTetherとのビジネス取引ではなかった。パープDEXのアーキテクチャがステーブルコイン発行体を重要なカウンターパーティとして含むようになったというシグナルだ。決済レイヤーを評価せずにパープ取引所を評価することは、橋のストレステストで基礎を確認しないようなものだ。次にあなたがパープDEXでポジションをサイジングするとき、自問してほしい。この取引所が明日流出させられたら、決済レイヤーはあなたのために何をするか? その答えが、どこでトレードするかを変えるかもしれない。