2026年4月2日

鏈上又出事情了，今天SOL鏈上的永續+借貸平台Drift金庫被盜，大約2.5億美金的資產被轉移，目前來看是一起策劃超過20天的黑客攻擊事件，攻擊者疑似有朝鮮背景。Drift這個平台，剛出來的時候我玩的挺多，當時在上面對沖和套資費，還是挺不錯的，沉澱資金最多的時候是狗狗幣暴漲那會，算下來也有2年左右了吧。不過由於後面沒有了資費套利的空間，我純合約交易的需求也不大，加上後面出了HYPE等新的永續合約，我就陸續把資金全部撤離了，也算是有驚無險吧。
根據分析，這是一場針對借貸系統的攻擊，簡單來說是攻擊者操作合約的控制權限，把一個毫無價值的假幣A，然後用這個假幣A充當抵押品，把金庫裡的JLP、ETH、USDC等價值資產全部“借”出來，最後通過跨鏈、洗幣等操作完成資金的徹底轉移。因為這起攻擊有一個管理私鑰洩漏，因此至少有社工釣魚攻擊，同時由於團隊核心上個月剛離職，加上熊市的收益銳減，不得不讓人懷疑，這裡面或許有“監守自盜”的嫌疑。
自從DeFi Summer以來，鏈上創業始終是一個熱門話題，但各類項目被盜事件也是層出不窮，尤其是借貸類型的，Drift被盜2.5億美金，這個金額也