Drift协议遭黑客攻击敲响加密货币借贷警钟，机构资金逐利之路危机四伏。_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift协议遭黑客攻击敲响加密货币借贷警钟，机构资金逐利之路危机四伏。

2026-04-02 17:02:47

Drift协议遭受攻击，或对Solana DeFi及借贷市场产生深远影响

Drift协议遭遇最高可能达2.85亿美元的漏洞攻击，此事可能对Solana去中心化金融乃至整个借贷领域产生持久影响。该事件暴露了大量鲸鱼资金，揭示了Web3基础设施持续存在的薄弱环节。此次事件凸显了Web3借贷与去中心化交易的脆弱性。

协议团队已查明漏洞的主要成因：负责管理多重签名钱包的两把私钥不慎泄露。这使得攻击者得以篡改规则，将开发团队挡在管理账户之外，并利用虚假代币作为抵押，抽走了大量高价值资产。

此次攻击并非通过智能合约漏洞进行，而是源于其治理过程过于迅速且缺乏故障保险机制。这导致攻击者能够在一个多小时内持续提取资金，其手法仿照了以抵押代币进行借贷的操作流程。

据安全机构分析，被盗的钱包权限使攻击者能够通过Solana链上交易更改管理密钥。另一位多重签名成员——推测持有第二把被盗密钥——批准了此项变更。

随后，攻击者基于一个被预言机虚报价格的代币创建了金库。此后，便可自由运用Drift协议自身的跨保证金交易和兑换功能，清空多个资金池。

得手后，资金以ETH形式汇总至以太坊地址。攻击者先后通过Phantom钱包、Wormhole跨链桥及Jupiter桥接服务将资金转移出Solana，随后在其他去中心化交易所将可冻结的USDC兑换成其他资产。若最终通过混币器处理，ETH将难以追踪。

链上研究人员指出，在攻击发生后的数小时内，当超过2.3亿美元的USDC转移时，发行商并未采取冻结措施。理论上，发行商具备冻结代币的权限，但通常仅在涉及已知主体的法律风险时才会实施，此类情况颇为罕见。

哪些协议受到Drift攻击波及？

此次事件引发的重要关注点在于，还有哪些其他DeFi枢纽会受到影响。该去中心化交易所和借贷金库曾宣称自身是USDC收益的可靠来源，而此时正值Solana借贷生态蓬勃发展之际。

一家主要的Solana资金管理公司公开声明未涉足Drift协议。该公司虽曾表示可能将部分资金投入Solana DeFi金库，但并未与Drift建立直接关联。目前其仍将部分资产配置于链上收益策略，同时保持着严格的风险管理标准。

然而，多家小型DeFi协议报告了间接损失。在DeFi领域中，金库管理有时会将资金整合至规模最大、理论上最稳定的协议。攻击发生前，Drift协议持有约5.5亿美元流动性，并与多个小型Solana DeFi应用相互关联。

受影响协议包括Trade Neutral、Elemental DeFi等近十个项目。其中Carrot Protocol报告称其锁仓在Drift金库的资金遭受直接损失，估计占锁仓总值的50%。

专注于Drift协议前端服务的Pyra Protocol亦受牵连，其所有用户资金均因锁死在Drift协议而无法提现，目前该应用已无法处理用户赎回请求。

此次私钥泄露事件更引发了对整个DeFi借贷市场的深刻反思。近期稳定币供应量增长与收益追逐浪潮，使得借贷活动甚至被视为适合机构参与的业务。然而这次管理员权限劫持事件表明，Web3安全仍存在薄弱环节，可能导致机构级资金暴露于重大风险之中。

据数据平台监测，攻击发生后Solana DeFi总锁仓价值已从61亿美元降至54亿美元。DRIFT代币价格单日暴跌37%至0.04美元，SOL同期亦下跌5.7%跌破80美元关口。

在银行存款与加密市场高风险投资之间，实则存在更平衡的参与路径。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文