公開日:2026年10月4日 12:32 GMT-4

ドリフトハック被害者、1セントずつ返金を受ける

4月のエクスプロイトで検証済み損失が約2億9,540万ドルに達したDriftの被害者は、ついに6か月を経て現金化できるようになった。しかし、数字は補償までの道のりがいかに長くなり得るかを示している。回復プールはわずか311万ドルで開始され、即時の償還は1ドル当たり約1セント程度にとどまった。残りの救済は、取引収益、約束されたパートナー資本、そして北朝鮮に関連するとされるハッカーから捜査当局が回収できるものに左右される。

著者

Jamie Redman

公開日: 2026年10月4日 12:32 GMT-4

重要ポイント

Driftの311万ドルのプールは、当初、検証済み損失1ドル当たり約1セントを支払う。
Tetherは最大1億2,750万USDTの拠出を約束したが、その資金は開始時点でプールに入っていなかった。
DFX保有者は、Velocityの収益や回収資産がプールに入るのを待ちながら、償還する、売却する、または保有し続けることができる。

1,000ドルの損失は今日では約10ドルの価値

2026年最大級の暗号資産強奪事件の一つから6か月が経ち、Driftの被害者はようやく返金を受け取るためのボタンを押せるようになった。だが今日それを押しても、検証済みの損失1,000ドルはおよそ10.40ドルにしかならない。Driftは10月1日、DFXの請求を開始した。DFXは、4月1日のエクスプロイトで失われた資金を表すSolana上の回復トークンである。

検証済み損失の約2億9,540万ドルが控える一方で、回復プールは約311万ドルで始まった。被害者はいま、奇妙な賭けを迫られている。1ドル当たり1セントの支払いを受けるか、トークンを売るか、あるいは将来的にもっと大きな資金が入ってくることを期待して待つか、だ。

Drift Foundationの仕組みは、控えめに言っても興味深い。drift.tradeの請求ページは「DFXは、4月の事件で失われた検証済みUSDTごとに1トークン」と説明している。供給量は299,500,810.998 DFXで固定され、財団は「新たなDFXが鋳造されることは決してない」としている。現在のプールをその膨大なトークン数で割ると、計算はすぐに厳しいものになる。開始時点では、DFX1枚あたり約0.0104 USDTで償還できた。

財団は選択肢を明確に示している。保有者は「Redeem: DFXをバーンしてUSDTを受け取る」「Sell: DFXを送金する、またはRaydiumなどの二次市場で取引する」「Hold: 入金に伴い回復プールへの請求権を保持し、供給が減少するのを待つ」を選べる。ただし現金化したら、それで終わりだ。「償還は最終的なものです」とサイトには記されている。

プールは大きくなるはずだ

この仕組みの救いは、311万ドルが回復プールの最終額として意図されていない点にある。Driftが再構築して名称変更した取引所Velocityは、日次のプロトコル純収益の一部をプールに回している。Tetherは最大1億2,750万USDTの拠出を約束しており、戦略的パートナーもさらに2,000万USDTを誓約している。盗難資産の回収分もプールに入る想定だ。しかし、誓約は現金ではない。

請求開始後最初の金曜日までに、216,480 DFXが償還されて約2,250 USDTとなった一方、Velocityの最初の日次収益スイープの拠出はわずか31 USDTだった。大口パートナー資金はまだ到着していなかった。財団は、仕組み上は待つ人ほど有利だとしている。財団の請求ポータルのドキュメントにはこうある。「DFXを定義する3つの性質：回復プールは増える一方で、償還額は決して下がらず、供給は減る一方である」。

償還によってDFXの10%が消えれば、残った各トークンは将来の入金の取り分が約11%増える。請求されないトークンは、請求期間が終了する2028年1月1日に失効する。それでもDriftは、支払いを約束しないよう慎重だ。請求ポータルのドキュメントには次のように付け加えられている：

「これらの数値は仕組みを示すものです。予測でも約束でもありません。」

このトークンの背後にある2億8,500万ドルの強奪

この仕組み全体が存在するのは、4月1日に攻撃者が並外れた手口で犯行を成功させたためだ。捜査当局によれば、北朝鮮と関係があるグループが数か月にわたり定量取引会社になりすまし、Drift Security Councilのメンバーに取引の事前署名をさせることに成功した。UTC 16:05頃、それらの署名によって攻撃者は管理権限を手にした。

その後、彼らはCVTという無価値なトークンを担保として上場し、約1ドルという人工的な価格に基づいて5億トークンを預け入れ、実際の資産を引き出した。Chainalysisは、約2億8,500万ドルが流出したと推定しており、その内訳には約1億5,930万ドルのJLPと7,140万ドルのUSDCが含まれる。戦利品は迅速に移動した。資産は数分以内にスワップされ、ブリッジされてEthereumへ送られた。

被害者はいま回復に賭けている

その戦利品の大半はいまだ手の届かないところにある。Driftは9月30日、約130,259 ETHが4つのEthereumウォレットに分散して存在すると述べた。約23,094 ETHはすでにETHミキサーTornado Cashを通過しており、一方で約920万ドルは別の場所で凍結されたという。凍結、法執行機関、または公開バウンティによって回収された資金は、DFXへ流入することになっている。Bybitが運営するバウンティは、実際に回収された資産の10%を提供する。

こうして被害者は、暗号資産ハックから生まれた金融商品としては特に奇妙なものの一つを手にすることになった。彼らの損失は自由に取引できるトークンとなり、プールに現金が入ってきて競合する請求が減るにつれて償還価値が上がる。財団はこの取引を簡潔にまとめている。「それは市場が決めることだ」。1,000ドルを失った人に対する市場の当初の答えは、およそ10.40ドルである。