Solana生态头部永续合约协议遭重大安全漏洞
4月1日,Solana生态领先的永续合约去中心化交易所Drift Protocol遭遇严重安全事件。攻击者从其主资金池中提取约2.85亿美元。链上数据显示,该协议核心资金池在数分钟内从约3.09亿美元骤降至仅4100万美元。攻击目标涉及多种资产,包括数千万美元的USDC、JLP及多种基于Solana的代币。
此次事件使其跻身今年已记录的最大规模去中心化金融损失之列,引发行业对治理层攻击面的新一轮关注,而非局限于智能合约漏洞层面。
攻击路径分析
根据协议团队说明,此次漏洞并非源于智能合约缺陷或私钥泄露。攻击者通过获取治理层控制权,在取得未授权访问权限后执行了快速管理转移操作,实质上接管了协议层级权限。这使得攻击者能够引入恶意资产并禁用现有提款保护机制,从而开启无限制资金提取通道。
此次攻击呈现高度复杂性,疑似经过数周筹备与分阶段执行,包括利用持久化随机数账户预签交易以延迟执行。攻击结构显示出明显的预谋特征——攻击者提前搭建基础设施,在获得权限后快速连续执行多个步骤。
资金转移路径追踪
资金池被盗后,攻击者迅速启动资产分散与混淆操作。转移过程分为多个阶段:大量资产被兑换为USDC;资金通过跨链传输协议从Solana转移至以太坊;通过聚合交易平台获取ETH;数小时内数千枚ETH分散至多个以太坊钱包。在资金转移高峰时段,追踪系统监测到超4000万美元等值资产在清洗阶段流经以太坊网络。
尽管转移规模庞大且痕迹明显,但在任何干预措施实施前,大部分资金已成功脱离Solana生态系统。
行业反思与协议应对
事件迅速演变为超越协议层面的行业讨论。链上调查人员公开质疑稳定币发行商在持续数小时的大规模USDC转移过程中未实施冻结措施,这引发了关于中心化发行方在危机情境下操作可靠性及干预标准一致性的深层思考。
协议方目前已冻结剩余功能,并将受损钱包从多签配置中移除。团队表示交易、借贷及资金池系统的存款均受影响,但验证节点质押的SOL及保险基金储备等资产未受波及。协议正联合安全公司、跨链桥、交易所及执法部门追查被盗资金并尝试挽回损失。
此次事件揭示了去中心化金融风险模式的关键转变:随着智能合约安全性提升,攻击者正将目标转向治理与操作控制层——这些层级仍可能因单点故障引发系统性破坏。
ETH
SOL

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注