仮想通貨ハックの新手法？Drift事件が暴く潜入の実態

ソラナ基盤の分散型金融プロトコルであるDriftが約2億8500万ドル相当の巨額ハッキング被害を受けましたが、今回の事件はスマートコントラクトのプログラムミスではなく数ヶ月にわたる巧妙なソーシャルエンジニアリングと組織への潜入が原因とされています。

調査機関のTRM Labsによると、攻撃者は自身の資金100万ドルを投じチームメンバーと対面で面会するなどして厚い信頼を獲得。最終的にマルチシグ（多重署名）の管理権限を悪用しガバナンスの待機時間を無効化することで、わずか12分間で資金を流出させました。

また別のプロトコルであるStabbleでも元最高技術責任者が北朝鮮の工作員であった可能性が浮上し、利用者に緊急の資金引き出しを呼びかける事態となっています。米国財務省の報告では北朝鮮による偽装雇用スキームでの被害額は2024年だけで約8億ドルに達しており、100社以上の米国企業が被害に遭ったとされています。

これまでの仮想通貨業界におけるセキュリティ対策はコードの脆弱性を探る監査に重点が置かれてきました。しかし今回の事件は採用プロセスや権限管理といった組織運営上の不備が深刻なリスクであることを示しています。

今後はプログラムの安全性だけでなく、組織の透明性とガバナンス体制の厳格化が投資家からの信頼を左右する重要な指標となります。