暗号通貨弁護士は、Drift事件が「民事過失」に該当する可能性があると述べた

Solanaベースの分散型金融（DeFi）プラットフォームDrift Protocolのハッキングは、Driftチームが標準的な運用セキュリティ手順を遵守していれば防げた可能性があり、「民事過失」に該当する可能性があると、弁護士のAriel Givnerは指摘しています。

「平たく言えば、民事過失とは、彼らが管理していた資金を守るという基本的な義務を果たさなかったということです」とGivnerは、Driftチームが提供した事後報告と、同チームによる水曜日の2億8,000万ドル規模の攻撃への対応についてコメントしました。

Driftチームは、「基本的な」セキュリティ手順、例えば開発作業には決して使われない、独立した「エアギャップ」されたシステム上で署名キーを保管することや、業界会議で知り合ったブロックチェーン開発者への十分なデューデリジェンスを行うことを怠りました。

「本気のプロジェクトであれば誰でも知っていることです。Driftはそれを守りませんでした」と彼女は述べ、さらに「cryptoにはハッカーが溢れており、特に北朝鮮の国家チームが多いことも彼らはわかっていました」と付け加えています。Givnerは続けます： 

「それにもかかわらず、彼らのチームは何ヶ月もTelegramでチャットし、カンファレンスで見知らぬ人と会い、怪しいコードリポジトリを開き、マルチシグコントロールと紐づくデバイスに偽アプリをダウンロードしていました。」

Drift Protocolに対する集団訴訟の広告はすでに流布しているとのことです。CointelegraphはDriftチームに取材を申し込みましたが、本稿執筆時点では回答は得られていません。

この事件は、社会工学的手法やプロジェクトへの悪意ある関係者による侵入が、crypto開発者にとって主要な攻撃ベクトルであり、利用者資金を奪われたり、 compromisedされたプラットフォームへの顧客信頼を永久的に損なう可能性があることを示す教訓となっています。

関連記事：Driftが2億8,000万ドルのエクスプロイトを説明、批判者はCircleのUSDC凍結対応を疑問視

Drift Protocol、攻撃には「数ヶ月」の計画があったと説明

Drift Protocolチームは土曜日に、エクスプロイトがどのように発生したかについてのアップデートを発表し、攻撃者が実行前に6ヶ月間計画を練っていたと主張しました。

攻撃者は最初、2025年10月の「大規模」crypto業界カンファレンスでDriftチームに接触し、プロトコル統合やコラボレーションへの関心を示しました。

悪意ある関係者は、その後6ヶ月間にわたってDrift開発チームとの信頼関係を構築し、十分な信頼を得た後、Driftチームに悪質なリンクを送り、マルウェアを埋め込むことで開発者のPCを侵害しました。

これらの人物は北朝鮮の国家系ハッカーと関係があると見られていますが、Driftチームによると物理的にDrift開発者へ接触したものの、北朝鮮国籍ではないとされています。

Driftは、「中〜高い確信度」で2024年10月のRadiant Capitalハッキングと同じ関係者による犯行と見ています。

2024年12月、Radiant Capitalは攻撃について、元契約者を装った北朝鮮系ハッカーがTelegram経由で送ったマルウェアによって実行されたと発表しました。 

マガジン：あなたのcryptoの生涯貯蓄を取り戻すのを助けるハッカーたちを紹介