# DriftProtocol遭黑客攻击

行情烂成这样，黑客也是穷疯了。
Solana 最大的借贷协议 $DRIFT 凌晨被盗差不多 2.85亿美金。Solana生态又干碎一波。
黑客直接拿到了 admin 权限，操纵预言机和提现通道，快速将2.85亿美元资产（包括JLP、USDC、USDT等）洗劫一空，然后跨链换成 ETH 跑路。
更离谱的是，出事前一周，Drift居然把多签机制改了，安全门槛直接拉低，还传核心人员离职，等于给黑客留了后门。
结果就是：DRIFT 代币暴跌，$SOL 鲸鱼都被割了 400 多万美金，本来就难的行情直接雪上加霜。
DeFi还能信个鬼？黑客卷钱跑路，最后全是散户买单。
#DriftProtocol遭黑客攻击 #创作者冲榜

Solana社区“艰难的一天”：Drift遭攻击后，我们该反思什么？
TVL腰斩，资金大逃亡
4月1日攻击发生后，Drift Protocol的TVL从5.5亿美元腰斩至2.55亿美元，资金正在加速撤离Solana生态。
多家安全及链上分析公司估计，损失约为2.85亿美元。攻击者随后将超过2.7亿美元的被盗资产转换为USDC，桥接到以太坊购买ETH。
最终，约12.9万枚ETH（价值约2.78亿美元）被分散存储于4个以太坊地址。选择ETH作为最终资产的逻辑很清晰：以太坊网络流动性最高，便于快速变现；将多种币种赃款统一为单一资产可切断原始资金的链上追踪轨迹。
Circle遭猛烈批评
链上侦探ZachXBT对Circle发出了强烈批评。他指出，在Drift被盗期间的美国交易时段，数十万美元规模的USDC通过跨链协议从Solana桥接至以太坊，整个过程“持续数小时却无人干预”，相关资金已完成全部转移而Circle“再次未采取任何措施”。
ZachXBT同时指出，Circle曾错误冻结超过16个业务热钱包，相关解冻程序至今仍在进行中。他点名Circle首席执行官Jeremy Allaire，称Circle的表现对整个加密行业产生了负面影响。
这一争议触及了稳定币发行商在DeFi安全事件中应承担何种主动干预职责的根本问题。USDC在以太坊网络上确实有部分被Circle冻结，但占被盗总额的比例

#DriftProtocolHacked
$280M 安全漏洞：剖析Drift协议治理攻击
2026年4月1日，Solana DeFi生态遭遇了一次最初被认为是恶劣愚人节玩笑的事件。实际上，这是今年最复杂的攻击：Drain Protocol超过2.8亿美元的资金被盗，成为Solana历史上第二大黑客事件。
攻击的全貌
这不是简单的“复制粘贴”代码漏洞。这是一场持续一周、协调一致的精准打击，绕过了Drift的5/5多签安全机制。
“持久Nonce”漏洞：攻击者利用了Solana的合法功能——持久Nonce，预签恶意交易，静待最佳时机发起攻击。
社会工程学：据报道，攻击者成功攻破了5个多签签名者中的2个。通过获得部分治理控制权，他们拆除了提款限制，并列出了“幽灵”抵押品。
8天的准备期：链上数据显示，攻击者细致准备账户超过一周，等待Drift安全配置的特定变动。
后果：用数字说话
执行仅用几分钟，但对协议的损害是世代性的：
TVL崩溃：几乎一夜之间从$550M 跌至$24M 。
代币影响：$DRIFT 暴跌40%，目前交易价格约为$0.040。
资产被转移：大量USDC、wBTC和SOL被桥出去，掩盖了追踪。
DeFi 2026年的惨痛教训
Drift的黑客事件证明了一个令人恐惧的现实：代码审计不足以保障治理安全。即使是5/5多签，如果人为因素被攻破，也可能失败。
用户的关键行动：

#DriftProtocolHacked
加密市场再次被提醒一个残酷的现实：
在DeFi中，安全风险从来都不是理论上的。
2026年4月1日，Solana最大的衍生品平台之一，Drift Protocol，遭遇了一次毁灭性漏洞，导致约2.8亿至2.85亿美元被盗，成为2026年迄今最大的加密黑客事件，也是Solana DeFi历史上最重要的事件之一。�
BanklessTimes +3
最初看似可能是愚人节谣言的消息很快变成了确认的、高度复杂的治理攻击。
这并不是一个简单的智能合约漏洞。
这正是使此次事件如此重要的原因。
建立在Solana区块链上的Drift，已成为一个主要的去中心化永续合约和衍生品平台，允许用户进行杠杆交易、借贷、放贷和赚取收益，而无需依赖中心化交易所。
在漏洞发生前，据报道该协议的总锁仓价值（TVL）接近$550 百万美元，反映出强大的流动性和市场信任。�
SpendNode +1
此次攻击似乎是通过治理层和签名层的妥协执行的，而非通过核心协议合约。
据可用报告显示，攻击者花费数天到数周准备漏洞，精心创建钱包，并利用Solana的持久随机数（nonce）功能预签交易，以便在最佳时机执行。�
BanklessTimes +2
这正是复杂性变得明显的地方。
持久随机数是Solana的合法功能，旨在防止交易过期。
然而，在此案例中，它们被据称被武器化。
攻击者将这些

🚨 Drift 协议被黑：
~$285M 在2026年最大DeFi漏洞之一中在Solana上被盗走了⚡
攻击者攻破管理员控制，迅速从金库中提取流动性 (SOL、USDC、BTC永续合约等)。存取款暂停。
怀疑被盗钥匙+协调攻击。DeFi密钥管理风险再次暴露。
注意安全。💚
$BTC ‌$SOL ‌#drift #DEFİ #Solana⁩ #DriftProtocol