Solanaベースの分散型取引プラットフォーム「Drift Protocol」は、4月1日に発生した$280百万のエクスプロイト後の回復に向け、ステーブルコイン大手のTetherから最大$127.5百万の回復パッケージを確保したと発表しました。プラットフォームの再開に伴い、セキュリティモデルの抜本的な再構築も実施される予定です。
回復パッケージの内容と資金配分
Driftが木曜日に公開した回復アップデートによると、回復パッケージは資本と継続的なサポートの組み合わせで構成されています。内容には$100百万の収益連動型クレジット枠、エコシステム助成金、マーケットメーカーへのローンが含まれており、これらの資金は影響を受けたユーザーのための専用回復プールに充当されます。他のパートナーからの約$20百万を含め、より広範な協業も進行中です。
プロトコルによると、この回復プールは取引所収益の蓄積と回収された資産の追加に伴い、時間をかけて約$295百万の未処理ユーザー損失に対処するよう設計されているとのこと。請求を配分するため、影響を受けたユーザーに別の回復トークンを発行する予定で、このトークンは回復プールに対する請求権を表し、譲渡可能にすることを意図しています。
インシデント詳細と影響範囲
エクスプロイトでは複数のトークン全体で約$296百万の資産が引き出され、最大部分はJLP流動性プールに関連していました。Driftの当初発表では少なくとも$200百万の損失が開示されていましたが、その後約$280百万に修正されています。その後の分析により、この漏洩は高度な管理者奪取に関連していることが判明し、Driftは疑われる北朝鮮の行為者による数ヶ月間のソーシャルエンジニアリング作戦の一部だったと述べています。
法執行機関とブロックチェーン法医学企業との協力により、資金の追跡と潜在的な回収を進める予定です。回収された資産は回復プールに流れ戻ることが期待されています。プロトコルの保険基金は取引関連損失をカバーするために使用されていますが、エクスプロイトの影響を受けておらず、そのままの状態を保つとのことです。
プラットフォーム再開と構造的変更
Driftの再開はプラットフォーム運営方法における重要な構造的転換をもたらします。決済レイヤーをUSDCからUSDTに移動し、Tetherは再開時に流動性を確保するためのマーケットメーキング支援機能を提供します。この変更は、エクスプロイト中にCircleがUSDCを十分に迅速に凍結しなかったことについた公開論争の後に実現するものです。CircleのCEOであるJeremy Allaireは当時、「道徳的なジレンマ」とそのような場合への介入の複雑さに言及していました。
セキュリティ面では、プロトコルは大規模な再構築を実施します。再開には2つの独立した監査が必要となり、主要管理とアドミニストレーティブアクセスの周囲には厳格な制御が導入されます。新しいマルチシグ構造と重要なアクション上の強制遅延も含まれる予定です。これらの施策により、今後の同様のインシデント発生の可能性を低減することを目指しています。
Driftの回復計画は、今年のSolana DeFiエコシステムにおける最大級のエクスプロイトの一つに続くものとなります。ユーザーへの補償と透明性の確保、セキュリティ強化を通じて、プロトコルは市場への信頼回復を図る戦略を展開しています。
