Drift Protocol遭遇2.85亿美元攻击事件，揭露Solana生态DeFi面临的社会工程威胁_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift Protocol遭遇2.85亿美元攻击事件，揭露Solana生态DeFi面临的社会工程威胁

2026-04-02 20:57:07

Drift协议遭遇2.85亿美元社会工程攻击

基于Solana区块链的主要去中心化交易所Drift Protocol遭受了一次高达2.85亿美元的攻击。此次事件并非由代码漏洞引发，而是攻击者利用一个被盗的管理员密钥所实施的。

4月1日，Drift Protocol遭受了此次损失，使其成为Solana历史上规模最大的DeFi攻击事件之一。攻击的根源在于管理员密钥的泄露，而非智能合约本身的缺陷。

攻击详情与资产损失

安全研究人员指出，攻击者通过社会工程手段针对协议的管理密钥基础设施发起攻击。据称，攻击在约12分钟内通过31笔交易完成，耗尽了近20个资金库，被盗资产包括6640万USDC、4270万JLP、2330万MOODENG、560万USDT、520万USDS、260万JUP、58.3万RAY以及47.7万WETH。

区块链数据显示，攻击者利用被盗的Drift管理员密钥在平台上将CVT列为新的现货交易市场，并同时将USDC及其他四个市场的提款限额提升至500万亿，从而有效绕过了协议的内部安全控制。随后，攻击者利用欺诈性抵押品，得以从Drift的现货市场资金库中自由提取资产。31笔交易中使用了不同的签名密钥，这表明密钥管理基础设施可能已整体失陷，或者多个授权密钥被访问，指向一次协同的、有预谋的定向攻击，而非利用偶然的智能合约漏洞。

官方回应与根本原因

Solana基金会主席Lily Liu在社交媒体上直接回应了此事，她表示：“Drift事件影响深远，波及整个生态系统。Drift团队正在全天候工作以调查和控制局势，我们也在全力提供支持。智能合约本身经受住了考验。此次攻击的真正目标是‘人’——更多地与社会工程和运营安全漏洞相关，而非代码层面的利用。”

Solana基金会首席产品官Vibhu Norby也重申了这一评估，他在社交媒体上写道，该事件“并非由程序或智能合约漏洞引起，而更可能与运营安全或社会工程攻击有关”。他补充说，任何依赖跨链多重签名机制的协议理论上都可能面临类似风险，并强调Drift安全事件“是一个孤立案例，并不表明Solana DeFi或其相关产品存在系统性风险”。

市场影响与连锁反应

受此事件影响，SOL价格在4月2日下跌9%，跌至78.60美元的日内低点，市值降至455亿美元。此前七天内，SOL已下跌超过10%，在十大加密货币中跌幅居前。此次2.85亿美元的攻击是Solana生态系统近五年来规模最大的攻击事件之一。

跨链基础设施也感受到了压力。跨链桥项目Wormhole发布声明，确认其用户资产未面临风险，且桥接功能保持运行，但警告称，Solana内置的安全机制可能导致部分跨链转账出现延迟。Wormhole的核心贡献者表示，他们正与更广泛的Solana生态系统保持积极沟通以提供支持。

背景与行业警示

此次攻击发生在加密货币领域社会工程威胁日益加剧的大背景下。与以往许多重大安全事件类似，大多数主要的加密货币攻击如今源于网络钓鱼、身份冒充和运营访问安全失效，而非代码缺陷——Drift事件再次印证了这一模式。就在几周前，基于Solana的迷因币平台Bonk.fun同样因域名劫持而被攻破，导致用户损失超过27.3万美元。

事件发生后，原生DRIFT代币价格从约0.072美元急剧下跌至0.055美元，用户争相撤出流动性，协议也暂停了存取款功能。该协议此前已通过由Multicoin Capital领投的B轮融资筹集了2500万美元，总融资额超过5230万美元。在遭受攻击时，其锁定的总价值达数亿美元，是Solana最重要的DeFi平台之一。

Solana基金会表示，随着调查结束，社区将继续获得最新消息，并指出一旦了解事件全貌，预计将为整个行业带来重要的运营安全教训。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文