この記事の要点
- Rainがソラナ旧契約の脆弱性で50万ドル流出と発表
- Rain・Avici・Tria3社が被害者へ全額補填を表明
Rain旧契約から資金流出、全額補填を表明
仮想通貨のカード発行基盤を展開するRain（レイン）は2026年8月29日、同社の監視システムがソラナ（SOL）上で稼働する旧バージョンのコントラクトに脆弱性を発見したことを受け、直ちに調査を開始したと公表しました。
この脆弱性を突いた不正アクセスにより、Rainのカード基盤を利用するネオバンク（アプリ完結型の新興金融サービス）のAvici（アヴィシ）とTria（トリア）では、ソラナ上のカード残高から資金が流出したことが明らかになっています。
Aviciの開示によると、影響を受けた利用者は1,685人にのぼり、ソラナ上のカード残高から50万859.22ドル（約8,000万円）が引き出されたとしています。
被害を受けてRainは、旧バージョンのコントラクトを使う全てのプログラムをすでにアップグレードして攻撃を止めたとしたうえで、影響を受けた全利用者に流出額を全額補填する方針を表明しています。
Earlier today, Rain’s monitoring systems discovered a vulnerability impacting a small number of programs using an outdated version of our Solana contracts. Other programs were not impacted. Rain immediately launched an investigation to determine the full scope of the situation.…
— Rain (@raincards) August 28, 2026
本日、Rainの監視システムが、当社のSolanaコントラクトの旧バージョンを使用していた一部のプログラムに影響する脆弱性を発見しました。
その他のプログラムには影響はありませんでした。Rainは直ちに調査を開始し、今回の事象の影響範囲を特定しています。
（中略）影響を受けたすべてのユーザーに対しては、被害額を全額補償します。すでに補償対応を開始しており、迅速かつ責任ある解決に向けて全力で取り組んでいます。
SafePal、約4万人の個人情報が流出
Rain攻撃、被害はカード残高のみ
流出は旧バージョン契約に集中
Rainによると、今回の脆弱性による影響は一部のプログラムに限られ、その他のプログラムには影響していないとしています。
被害を受けたカード基盤では、利用者がUSDコイン（USDC）やテザー（USDT）といったステーブルコインを専用のコントラクトに預け入れ、そこからカードで利用する残高を管理する仕組みが採用されています。
攻撃者が狙ったのは、この仕組みの中で旧バージョンのまま残っていたコントラクトで、そこに保管されていたカード残高から資金が引き出されたとみられています。
一方、利用者自身が管理するソラナやEVM（イーサリアム互換環境）のウォレットはカード用のコントラクトから切り離されていたため、Aviciはこれらの資産に被害はなかったといいます。
Triaでも被害はソラナ上でUSDC・USDTをチャージしたカード残高に限られ、ウォレットや先物取引、運用（Earn）機能の資産、EVM上のカード残高は安全だったと報告されています。
権限奪取から流出まで、手口を追跡
被害範囲の特定と並行してオンチェーン上では攻撃時の動きも追跡され、攻撃者が最初にAviciの認証プログラムで「SubmitSignatures」を呼び出していたことが確認されました。
その後は担保管理プログラムで「AddCollateralAdmin」を実行し、続いて「WithdrawCollateralAsset」を通じて資金を引き出したとみられています。
トークン急落も、3社が全額補填を表明
被害が明らかになるとAviciの独自トークンAVICIにも売りが広がり、価格は24時間で約49.4%下落して過去最安値となる0.2175ドル付近まで急落しました。
Rainは第三者のフォレンジック（デジタル鑑識）専門家を交えて攻撃の原因究明を進めるとともに、影響を受けた利用者への補填手続きを進めています。
Aviciも関係する全ての提携先と連携して復旧作業にあたり、詳しい状況が分かり次第、更新情報を共有すると説明しています。
一方、返金の具体的な時期やRain・Avici・Triaの3社間での費用負担については今後の発表を待つことになります。
KelpDAO約465億円流出
ソラナで続く旧プログラム悪用被害
ソラナでは2026年6月にも、Raydium（レイディウム）の非推奨となった流動性プールから約134万ドルが流出しており、古いプログラムが悪用される被害が発生しています。
今回のRainでも旧バージョンのコントラクトが悪用されており、過去のRaydiumとは被害の経緯が異なるものの、古いプログラムが資金流出につながった点では共通しています。
Rainは第三者のフォレンジック専門家と原因究明を続けており、調査結果をまとめた技術的な原因報告（ポストモーテム）を公表する方針です。
※価格は執筆時点でのレート換算（1ドル=160.08 円）
関連の注目記事はこちら
Source：Rain X投稿
サムネイル：AIによる生成画像
コメント