アヴィチーセのセキュリティ事故に伴う、木星カードの引き出し業務の一時停止

• 攻撃者は、AviciのSolanaカードインフラにおける古い署名チェック機構を利用して、ユーザーアカウントから100万ドル以上を盗んだ。
• ジュピターカードは、予防措置としてカードのバランスを維持するための引き出し処理を停止しました。これにより、自身のインフラやユーザーの資金が安全であることが確認されました。
• この事件は、共有の発行パートナーや決済プロセッサを利用する暗号通貨カードプログラムにおける相手方のリスクを浮き彫りにしている。
• サンクタムは、ロックされた総価値の面でジュピターエクスチェンジを超えて、ソラナプロトコルの中で最も重要な存在となりました。これは、リキッドステーキングへの移行が進んでいることを示しています。

ジュピターカードは、別のSolanaカードプログラムで発生したセキュリティ問題により一時的な停止があった後、カード決済の操作を再開しました。この停止は2026年8月28日に起こりました。その際、ジュピターカードのパートナー企業が、ジュピターエコシステム内にリスクがないかを確認するためのセキュリティチェックを行ったのです。検証が完了した後、ジュピターアカウントや資金が危険にさらされていないことが確認され、業務は正常に戻りました。同社は、この一時停止中もカード決済は正常に機能し続け、バックエンドシステムが監査されている間、ユーザーの流動性が保たれたと述べています。

このセキュリティ攻撃は、Solanaを基盤とする新興銀行であるAviciから発生しました。Aviciは、スマートコントラクトの権限管理に存在する脆弱性により、重大な攻撃を受けました。攻撃者は、Aviciのカード発行パートナーであるRainが提供するインフラにおける古い署名検査や権限チェックを利用して、1,100以上のユーザアカウントへの無許可の管理アクセスを得ました。攻撃者は悪意ある署名ファイルを送信することで、わずか190ドルのガス料金を使って670,000ドル以上を吸収しました。その資金の大部分は、15分の間に一括して移動されました。

アヴィシは、影響を受けたSolana契約を更新し、さらなる活動を停止することで対応した。同社は、すべての引き出された残高が復元されたことを確認し、影響を受けたユーザーに対して10％のキャッシュバックを提供すると発表した。この攻撃は、Top Upシステムを通じて追加されたSolanaカードの残高に限って発生しており、通常のSolanaやEVMウォレット、スワップ、オンランパンは影響を受けていない。しかし、攻手が盗んだ資産をUSDCに換えてトロネスカーキャッシュを通じて洗浄した後、損失は100万ドルを超え、回復作業が困難になった。

なぜ木星は出金を停止したのでしょうか？

ジュピターカードのパートナーは、ソラナカードエコシステムのセキュリティ上の問題が発生した際、予防措置としてカード残高の引き出しを一時停止しました。その後、引き出しは再開され、資金には何の危険もありませんでした。8月28日、ジュピターカードは、一時的な停止期間の後、カード残高の引き出しが正常に戻ったとカード保有者に通知しました。この一時停止は、ジュピター自体ではなく、別のソラナカードプログラムにおけるセキュリティ上の問題に対応して行われたものです。

その発表によると、ジュピターのカードパートナーは、セキュリティチェックを行っている間、カードの引き出し処理を一時停止していました。しかし、そのチェックが完了すると、引き出し処理が再開されました。ジュピターは4つの具体的な点を挙げています。すなわち、ジュピターのアカウントには影響がありませんでした。カードでの支払いも中断されることはありませんでした。ユーザーのオンチェーンウォレットも一切影響を受けていませんでした。また、資金に危険は全くありませんでした。

この違いは、Jupiter Globalカードを保有している人にとって重要です。この問題は、Solanaカードエコシステムの他の場所で発生したものです。Jupiterのパートナーは、カードの残高を引き出す機能を一時停止しましたが、他に拡散していないことを確認しました。販売時に行われる支出はずっと続いていました。これは合理的な対応です。引き出し行為によって資産がシステムから移動するため、問題がある場合には、その機能を一時停止することでリスクを抑えることができます。支払いは既存の残高に基づいて行われるため、取り消したり争ったりするのが容易です。したがって、その機能を有効に保つことで、カードの利用価値を保ちつつ、リスクを減らすことができます。

今週、このような対応をしたのは木星だけではありませんでした。Triaは自身のSolanaカードの残高問題を解決し、影響を受けたユーザーに補償を行うと発表しました。また、Aviciはカード発行パートナーとのトラブル後、影響を受けたカードの残高を全額返金すると約束しました。ether.fiやKASTなども、影響を受けていないことを確認する声明を出しました。共通点は、多くの暗号通貨カードが同じプラットフォームを利用していることです。これらのプログラムのほとんどは、自らカードを発行することはありません。彼らはカード発行パートナーや決済処理業者を介してカードを提供しているだけです。そのチェーン上のあるリンクに問題が生じた場合、そのリンクに依存しているすべてのプログラムは、その問題が他の部分にも影響を与えているかどうかを確認しなければなりません。

より大きな要点は、取引相手の層についてです。自分の資産を自分自身のウォレットに保管しているカードであっても、使用する瞬間までその資産は依然として発行パートナーを通じて処理されます。そのパートナーは、ウォレット自体とは別のリスクの源となります。だからこそ、Jupiterは、カードの残高の引き出しを控えながらも、チェーン上の資金は安全であると言えるのです。

これがSolanaプロトコルのランキングにどのような影響を与えるのか？

Sanctumという液体ステーキングインフラプロトコルは、総価値ロックされた資産の数でソラナプロトコルの中で最も優れた位置を占めるようになりました。この変化は、ソラナエコシステム全体における資本の配分に大きな変化をもたらしており、投資家たちは分散型取引所の集約化よりも、収益性の高いステーキングプロダクトを選ぶ傾向になっています。

2026年8月末時点で、サンクタムのValidator LSTの価値は約16.6億ドルに達し、2026年6月に記録されたジュピターのTVLの約13.4億ドルを超えました。現在、サンクタムは流通中のSOLの約2.72％を占めており、前年同期比では2.02％に上昇しています。

このプロトコルの核心的な特徴は、Infinityプールです。これは、さまざまな流動性ステーキングトークン（LST）を利用して、共通の流動性を提供する仕組みです。Sanctumは、さまざまなパートナーに対して200から1,000以上のLSTを生成するのに役立ちました。各LSTが孤立したプールで運用されるのではなく、Sanctumのアーキテクチャにより、彼らは流動性を共有できるため、効率が向上します。

SanctumのTVLは上昇していましたが、2026年第2四半期には収益が逆方向に動き、88万ドルとなり、前期比39.7％減少しました。製品面では、Sanctumは2026年7月にモバイルアプリを発売し、初期段階で9,000人以上のユーザーを獲得しました。

この傾向は、本来無駄になっている資金を有効に活用するという、暗号通貨市場全体の動向と一致しています。以前の時代では、JupiterのようなDEXアグリゲーターが価値チェーンの中心に位置していました。なぜなら、取引活動が主な利用目的だったからです。しかし、液体ステーキングでは、流動性を維持しながらステーキング報酬を得ることができるため、これは最も成長が速いDeFiの分野の一つです。