分散型取引所dYdXは、悪意のあるソフトウェアパッケージがユーザーウォレットから直接資金を盗むために使用されるという重大なセキュリティ侵害を受けました。2026年2月7日のこの事件は、分散型金融（DeFi）エコシステムにおけるサプライチェーン攻撃の継続的な脅威を浮き彫りにしています。
2026年2月7日、分散型取引所dYdXは、ユーザーウォレットの資金流出に関する重大なセキュリティインシデントを報告しました。この攻撃は、悪意のある攻撃者が侵害されたソフトウェアパッケージを展開することで実行され、これによりユーザー資金への不正アクセスと引き出しが可能になりました。
サプライチェーン攻撃として知られるこの方法は、プロジェクトが第三者のコードライブラリや依存関係に置く信頼を悪用します。悪意のあるコードを、一見正当に見えるパッケージに挿入することで、攻撃者はそれを統合するプラットフォームを侵害し、広範囲にわたり検出が困難な脆弱性を生み出すことができます。
このセキュリティ障害は、dYdXプラットフォームに対するユーザーの信頼に深刻な打撃を与えました。事件直後、ユーザーが資産を引き出そうとすることで、取引所は多額の資本流出のリスクに直面し、これにより総ロック額（TVL）が急激に減少する可能性があります。このような事態は、プラットフォームの流動性と運営状況に直接影響を与えるでしょう。
プラットフォーム固有の即時リスクを超えて、この事件はより広範なDeFiエコシステム全体にわたるシステム的な脆弱性に光を当てます。オープンソースおよび第三者パッケージへの依存は、多くのプロトコルが同様の攻撃を受けやすいことを意味し、ソフトウェアのセキュリティ監査と依存関係管理に関する業界全体の懸念を引き起こしています。
