DRIFT 280M$ ハック：チームの怠慢と価格暴落

SolanaベースのDeFiプラットフォームDrift Protocolの2億8000万ドルのハックは、チームによる基本的な運用セキュリティ手順の違反により防げたものであり、民事的過失とみなされる可能性がある。弁護士Ariel Givnerは、Driftチームが署名キーをエアギャップシステムに保管していなかったこと、会議で出会ったブロックチェーン開発者を調査していなかったこと、Telegramチャット、疑わしいコードリポジトリ、および偽のアプリを通じてデバイスを危険にさらしたことを指摘した。Givnerは、暗号通貨セクターが北朝鮮国家支援のハッカーだらけであることを強調し、これらのミスは標準的ではないと述べた。

DRIFTハックにおけるチームのセキュリティ怠慢の詳細

Drift Protocolチームは、署名キーをコールドウォレット（エアギャップ）で保管しなかったことで重大なミスを犯した。Givnerによると、会議での出会いが十分に調査されず、TelegramグループとGitHubリポジトリ経由でマルウェアが感染した。これは業界基準を下回る怠慢だ。

攻撃者の会議ベースの6か月戦略

Driftは、攻撃が2025年10月の大規模暗号通貨会議で始まったと説明した。攻撃者は開発者と信頼関係を築き、Telegram経由で悪意あるリンクとマルウェアを送付した。チームは、攻撃者が北朝鮮関連ではないが、2024年10月のRadiant Capitalハックと中～高レベルの関連性があると述べた。DRIFT詳細分析はこちらをクリック。

DRIFT価格の下落理由？ テクニカル分析

DRIFT価格は現在$0.04レベル、24時間変動-7.82%。RSI 19.96（売られ過ぎ）、トレンド下落中、Supertrend弱気。EMA 20: $0.0603。

S1は強い支持線；破られるとS2へのシフトが可能。DRIFT先物取引を監視。

DRIFTハックに対する北朝鮮予備調査

最新ニュースによると、予備調査ではDriftチームメンバーが北朝鮮の仲介者により会議で直接標的にされたことが示されている。Lazarus Group類似の戦術が使用され、これがハックの国家支援を示唆している。

クラスアクション訴訟と投資家リスク

クラスアクション訴訟の告知が流通中、Driftチームに連絡不能。SOLやRDNTなどの関連コインも影響を受けた。投資家はSOL詳細分析でつながりを追うべき。

DeFiハックから学ぶDeFiセキュリティの教訓

類似のRadiantハックからの教訓：エアギャップキー、開発者審査、2FA必須。Drift事件は会議でのソーシャルエンジニアリングに対する教育の必要性を強調している。