Tether が DeFi の最後の貸し手へ：1 億 5,000 万ドルの Drift リカバリ・プール の内幕
2026年 4月 1日、北朝鮮のハッカーが Drift Protocol から 2億 8,600万ドルを流出させたとき、Tether が救済に乗り出すとは誰も予想していませんでした。しかしその 16日後、世界最大のステーブルコイン発行体は、Solana 最大の無期限先物取引所を再建するために 1億 5,000万ドルの共同事業を主導すると発表しました。これには、最大 1億 2,750万ドルの自己資本投下、1億ドルの収益連動型クレジットファシリティー、そして最終的に約 2億 9,500万ドルのユーザー損失を完全に補填するという約束が含まれています。
この取引は前例のないものです。Aave にはセーフティー・モジュール（Safety Module）があり、Compound には COMP を裏付けとしたバックストップ（backstops）があり、MakerDAO は剰余バッファを維持しています。これら 3つはすべて、プロトコルトークンと財務準備金から構築された自己保険スキームです。Tether が Drift で行ったことは構造的に異なります。外部の営利目的のステーブルコイン発行体が、自身が所有、運営、または管理していない DeFi プロトコルのための民間の「最後の貸し手（lender of last resort）」として介入したのです。これは、市場がまだ処理し始めたばかりの方法で、分散型金融のシステムアーキテクチャを変化させます。
問いを突きつけたハック
Drift は、2026年 4月 1日まで Solana で最大の分散型無期限先物取引所でした。その没落の原因は、スマートコントラクトのバグやオラクルの不具合ではありませんでした。それは、6ヶ月間にわたって武器化された人間同士の信頼でした。
The Block、Chainalysis、TRM Labs の報告によると、攻撃は 2025年の秋、クオンツ・トレーディング・ファームを装った人物が主要な暗号資産カンファレンスで Drift のコントリビューターに接触したことから始まりました。その後の数ヶ月間で、攻撃者はチーム内での信頼関係を築き、最終的に Solana の「デュラブル・ノンス（durable nonces）」機能を利用した斬新な技術的手法を実行するのに十分なアクセス権を獲得しました。この機能は、トランザクションを事前に署名し、数週間後などの後で実行できるようにする便利な仕組みです。
攻撃者はデュラブル・ノンスを使用して、Drift セキュリティ評議会（Security Council）のメンバーに、休止状態のトランザクションを盲目的に事前署名させました。それらのトランザクションがトリガーされると、プロトコルの管理者権限が攻撃者の制御するアドレスに渡されました。そこから、攻撃者は CVT と呼ばれる価値のない偽のトークンを担保としてホワイトリストに登録し、人為的に吊り上げられた価格で 5億 CVT を入金し、それを担保に約 2億 8,500万ドルの USDC、SOL、ETH を引き出しました。
ブロックチェーン・インテリジェンス企業の Elliptic、Chainalysis、TRM Labs は、この事件を北朝鮮（朝鮮民主主義人民共和国）に関連する脅威アクターによるものと独自に結論付けました。これは 2026年でこれまでに発生した最大の DeFi エクスプロイトであり、2022年の 3億 2,600万ドルの Wormhole ブリッジ・ハックに次ぐ、Solana 史上 2番目のセキュリティ事件となりました。
Tether はどのように救済策を構築したか
2026年 4月 16日、Drift と Tether は共同で復旧パッケージを発表しました。ヘッドラインの数字は 1億 5,000万ドルですが、数字よりも内部の構造が重要です。
- Tether からの 1億 2,750万ドル — 資本とサポート・ファシリティーを組み合わせたアンカー・コミットメント
- エコシステム・パートナーからの 2,000万ドル — 名前の明かされていないマーケットメーカーと流動性プロバイダー
- 1億ドルの収益連動型クレジットファシリティー — この救済策の目玉であり、Drift が株式やガバナンスの支配権を放棄するのではなく、将来の取引収益から Tether に返済するように構成されています
- エコシステム・グラント — 再開に向けた運営資金として割り当てられた非遡及的資本
- マーケットメーカー向けローン — 初日の深い流動性を確保するために、指定されたマーケットメーカーに USDT の在庫を貸し出す別のファシリティー
経済的に最も興味深い部分は、収益連動型クレジットファシリティーです。Tether は DRIFT トークンを購入しておらず、取締役の席も持たず、株式も取得していません。代わりに、Drift の将来の取引手数料に対する優先的な請求権を拡大しています。この選択は意図的なものです。株式の取得は、現在米国に関連するステーブルコイン発行体を統治している GENIUS 法の準備資産の質に関する規則の下で、規制上の問題を引き起こした可能性があります。収益の分配は開示が容易で、解消も簡単であり、証券の引き受けではなく商業的な貸付として特徴付けることが容易です。
ユーザーは、救済プールから USDC や USDT を直接受け取ることはありません。代わりに Drift は、DRIFT ガバナンストークンとは別の、プールに対する譲渡可能な請求権を表す専用の「リカバリー・トークン」を発行する予定です。取引収益が蓄積されるにつれてプールの価値が高まり、トークン所有者は請求権を償還するか、流通市場で売却することができます。これは機能的には、将来のプロトコルのキャッシュフローを裏付けとした証券化された損失請求権です。
なぜ Tether は 「Yes」 と言ったのか — そしてなぜそれが利他的ではないのか
明白な疑問は、なぜ Tether が、自分たちが引き起こしたわけでもなく、運営も管理もできないプロトコルのために 1億 2,750万ドルを危険にさらすのかということです。その答えは、プレスリリースの 1行に隠されています。それは、Drift が再開時に決済レイヤーを USDC から USDT に移行するという点です。
そのたった一つの変更は、合理的な期間で見れば、Tether にとって 1億 2,750万ドルのコミットメント以上の価値があります。Drift はハッキング前、月間数十億ドルの無期限先物取引量を処理しており、そのほぼすべてが USDC で決済されていました。そのフローを、歴史的に USDC が支配的であった Solana 上で USDT に転換することは、Tether が構造的に弱かった市場での足跡を拡大することになります。
Tether のステーブルコインの時価総額は 2026年初頭時点で約 1,867億ドルに達し、ステーブルコイン市場全体の 3,170億ドルの約 58% を占めています。しかし、Solana でのシェアは何年もの間 USDC に遅れをとっていました。Drift との提携は、Solana での決済ボリュームを直接狙ったものであり、エコシステムが揺らいでいた瞬間に 「DeFi を救った」 ステーブルコインという評判も手に入れることになります。
また、規制上の側面もあります。Tether は 2026年初頭に、GENIUS 法の準備資産の質に関する体制下で米連邦基準を満たすために USAT をローンチしました。重大なセキュリティ事件において、ガバナンスが機能しなかった場所で介入した「責任ある大人」として見られることは、規制当局がオフショア発行体の扱いを検討する中で、大きな政治的資本となります。
これまでのすべての DeFi バックストップとの違い
DeFi ではこれまでにもハッキングからの復旧事例はありましたが、今回のようなケースはありませんでした。
Aave のセーフティモジュール（Safety Module） は、AAVE トークンホルダーが損失補填プールにステーキングすることに依存しています。危機が発生した場合、ステーキングされた資産の最大 30% が損失をカバーするためにスラッシングされる可能性があります。新しい Umbrella アップグレードでは、GHO、USDC、USDT、WETH のステーキングリザーブまで補償範囲が拡大されました。これは自己保険であり、プロトコルのユーザーが事実上、トークンを通じてお互いを保険し合っている状態です。
Compound のモデル は、歴史的に COMP トークンのトレジャリーとコミュニティガバナンスに依存しており、ケースバイケースでバックストップを承認します。自動的な補償メカニズムは存在しません。
MakerDAO の余剰バッファ（Surplus Buffer） は、時間の経過とともにプロトコルの収益を蓄積して不良債権を吸収し、バッファが使い果たされた場合には MKR の発行が最終的なバックストップとなります。これもまた内部的なものであり、プロトコルが自らの将来の収益で支払う仕組みです。
これら 3 つに共通しているのは、バックストップ資金がプロトコルの「内部」から提供されるという点です。ネイティブトークンのホルダーが最初の損失を負担します。ガバナンスが事前にメカニズムを承認します。プロトコルは、実質的な意味で「自己保険」を掛けているのです。
Drift の復旧はその逆です。バックストップ資金は「外部」から、つまり Drift のガバナンスに以前から関与していたわけではないステーブルコイン発行体から提供されます。DRIFT トークンが自動的な形で最初の損失を吸収したわけではありません。この復旧はトリガーされたものではなく、交渉によって成立したものです。そして、それが実現したのは、Tether がそれを提供することに戦略的な価値を見出したからに他なりません。
この違いは重要です。なぜなら、新しいテンプレートを提示しているからです。失敗した DeFi プロトコルが今後、ステーブルコイン発行体によって救済される可能性があるということです。ただし、それは決済通貨の移行、収益シェア、流動性のコミットメントといった条件が、発行体の商業的利益と一致する場合に限られます。
システム的な影響について誰も語っていないこと
中央銀行が存在する理由の一つは、民間信用市場が定期的に機能不全に陥り、連鎖的な損失を吸収できるほど巨大なバランスシートと、それに耐えうる長い時間軸を持った機関が必要だからです。米連邦準備制度（Fed）のディスカウントウィンドウ、欧州中央銀行（ECB）の緊急流動性支援、イングランド銀行の「最後の市場の作り手（Market-maker of last resort）」機能などは、すべて同じテーマのバリエーションです。
DeFi にはこれまで、そのような機関は存在しませんでした。プロトコルは自らのトークン、トレジャリー、そしてガバナンスを通じて自己保険を掛けることが期待されてきました。bZx から Iron Bank、その他数え切れないほどの小規模な事件のように、自己保険が失敗したとき、ユーザーは単にお金を失います。トレジャリーが部分的な補償を支払うこともあれば、創設チームが再建してコミュニティの善意が戻るのを待つこともあります。しかし、ほとんどの場合は何も起こりません。
Drift と Tether の提携は、別の均衡を提案しています。それは、プロトコルレイヤーの上に位置し、流通の優位性と引き換えにショックを吸収しようとする、裁量的で商業的な動機に基づいた「民間の最後の貸し手」です。これは構造的に、準中央銀行的な役割です。ただ、それは 1,860 億ドルのバランスシートと独自の営利動機を持つ民間企業によって運営されているというだけのことです。
オブザーバーは、これをあまり手放しで喜ぶべきではありません。公的な中央銀行が最後の貸し手として行動するのは、彼らが説明責任を果たし、透明性を持ち、法的にシステム安定の使命を帯びているからです。Tether は、その所有者と、事業を展開している管轄区域の規制当局以外に対しては説明責任を負いません。もし Tether のバランスシートが事実上の DeFi バックストップになれば、エコシステムのシステム的な安定性は、単一のオフショア発行体の介入する意思と能力に依存することになります。それは、DeFi が逃れようとしていたものとは別の種類の「中央集権化」です。
また、選択の問題もあります。Tether が Drift を救済することを選んだのは、その取引が理にかなっていたからです（USDC から USDT への変換、Solana での市場シェア、注目度の高い勝利）。すべてのハッキングされたプロトコルがそのような戦略的魅力を持っているわけではありません。決済ボリュームが少なく、変換する価値のない小規模なチェーン上の小規模な DEX は、おそらく何も得られないでしょう。新しいテンプレートは「ステーブルコインが DeFi を保険する」ではなく、「ステーブルコイン発行体が、自らの商業的利益に資するプロトコルを選択的に救済する」というものです。
次に注目すべき点
これが一回限りの出来事なのか、それともパターンの始まりなのかを判断する 3 つのシグナルがあります。
第一に、復旧プールが実際に支払われるかどうか。 この構造は机上では優れていますが、Drift の取引ボリュームが回復することに依存していま す。もしユーザーが戻ってこなければ（例えば北朝鮮に関連したハッキングが Drift のブランドに永続的なダメージを与えた場合）、収益連動型のファシリティはほとんど現金を生成せず、復旧トークンのホルダーが不足分を負担することになります。再開後の最初の 12 ヶ月で、「時間をかけて返済される」のが 18 ヶ月なのか 10 年なのかが明らかになるでしょう。
第二に、Circle が対抗するかどうか。 USDC は Solana における主要な決済の場を失いました。もし Circle が対抗策を講じなければ（例えば、次のハッキングの後に同様のバックストップファシリティを発表するなど）、DeFi プロトコルへの暗黙のメッセージは明確になります。「救済能力を念頭に置いてステーブルコインパートナーを選べ」ということです。
第三に、規制当局がこれを商業貸付として扱うのか、それともそれ以上のものとして扱うのか。 民間の発行体がハッキングされたプロトコルにクレジットライン（信用枠）を提供することは、規制された銀行が行う業務によく似ています。そして銀行は、資本、集中度、開示に関する規則に直面していますが、ステーブルコイン発行体は今のところほとんど直面していません。GENIUS 法の施行期間は 2026 年まで続いており、「ステーブルコイン発行体の商業活動」に関する法執行は、そのルールブックの中でもまだ十分に開拓されていないフロンティアの一つです。
今のところ、Drift は存続し、ユーザーには補償される道筋が見え、Solana は評判の失墜を免れました。それが短期的、かつ実質的な勝利の物語です。しかし、Tether が DeFi の非公式な中央銀行として 定着したのかどうかという長期的な物語は、まだ始まったばかりです。
BlockEden.xyz は、高スループットチェーン上に構築される無期限先物取引所、取引所、および DeFi プロトコル向けに、エンタープライズグレードの Solana RPC およびインデックスインフラを提供しています。当社の API マーケットプレイスを探索 して、本番環境の信頼性のために設計された基盤の上に構築を開始してください。
出典
- Tether、1億5000万ドルのDrift再建計画への支援を主導
- Drift、Tetherおよびパートナーから1億4800万ドルの資金調達を実施（CoinDesk）
- インシデント復旧アップデート – 2026年4月16日（Drift）
- Drift Protocol、北朝鮮（DPRK）関連が疑われる攻撃により2億8600万ドルの不正流出（Elliptic）
- Drift Protocol ハッキング：特権アクセスの悪用がいかにして2億8500万ドルの損失を招いたか（Chainalysis）
- 北朝鮮のハッカーが Drift Protocol を攻撃、2億8500万ドルの窃取（TRM Labs）
- Drift Protocol インシデント：Durable Nonce の悪用によるマルチシグ・ガバナンスの侵害（BlockSec）
- Drift、2億8000万ドルの不正流出を北朝鮮による6ヶ月間のソーシャルエンジニアリング攻撃と関連付け（The Block）
- Aave Safety Module ドキュメント
- FRB - ステーブルコイン時代における銀行
- ステーブルコインのリスク：いくつかの警鐘（Bank Policy Institute）