免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

2.85亿美元黑客事件后速度取代漂移：对德国投资者的影响

2026-10-01 12:21:56

Drift 更名为 Velocity：Solana 上的永续合约平台重启与风险解析

在 Solana 网络上运营的永续合约交易平台 Drift 现已更名为 Velocity。自 2026 年 9 月 29 日起，该平台由全新的管理团队接管。联合创始人 Cindy Leow 已于此前退出管理角色，这距离今年 4 月 1 日黑客从交易所金库中盗取约 2.85 亿美元仅过去了五个月。

对于用户而言，这次变化不仅仅是名称的更替：交易结算货币已从 USDC 变更为 USDT，部分功能已消失，且该平台尚未获得针对德国市场的 MiCA（加密资产市场法规）授权。

什么是永续合约去中心化交易所（Perp DEX）？

永续合约去中心化交易所是一种允许用户在不持有基础资产的情况下，通过杠杆押注价格波动的去中心化交易平台。资金并不存储在银行中，而是存在于智能合约所谓的“金库”（Vaults）中。而在 4 月的攻击事件中，这些金库正是攻击者瞄准的目标。

Velocity 取代 Drift：重启背后的数据与细节

平台的恢复过程是分阶段进行的。2026 年 9 月 17 日，项目开源了源代码；9 月 21 日，白名单机制解除，此前仅限特定账户交易，现在公众测试版向所有人开放；9 月 29 日，管理层变更正式落地。

Leow 在 X 平台上解释其离职原因时指出，项目目前所处的阶段需要不同的能力。她表示，自己的强项在于从零到一的构建，而 Velocity 现在需要从一到十的发展人才；她信任新团队能够胜任这一工作。接管团队的五名核心成员包括：负责资金追回和执法对接的主管、前 Helium Network 负责人兼协议工程师、拥有 Binance 背景的产品主管、合作伙伴关系主管以及来自 Binance 和 Trust Wallet 的增长主管。

从背景故事中可以看出其规模之大。据项目方数据显示，攻击发生前，Drift 处理的交易量已超过 1500 亿美元。截至 2026 年 8 月，Solana 上的永续合约平台累计交易量达到 1.08 万亿美元。其原生代币 DRIFT 在月末左右的价格约为 0.019 美元，远低于头部项目；在市场价值排名中，它位于第 1,080 位左右。

4 月 1 日攻击事件：2.85 亿美元流出金库

2026 年 4 月 1 日，约 2.85 亿美元从金库中流出。在此之前，锁定在协议中的资金超过 5.5 亿美元，因此流出量约占总存款的一半。TVL（Total Value Locked，总锁定价值）描述了所有存入协议合约中的资金总和。

这一数字将案件置于特定的量级之中。2026 年 9 月，整个行业因加密货币攻击造成的损失总计为 7.66 亿美元。单笔 2.85 亿美元的损失属于今年发生的事件中的顶级类别，受影响的平台也是 Solana 生态系统中活跃度最高的平台之一。

伪造抵押品代币：攻击路径详解

技术层面的杠杆是一个伪造的抵押品代币。抵押品是用户为了获得杠杆头寸而提交的担保物；合约会根据其价值来衡量用户的风险。如果 worthless（无价值）的代币被伪装成有价值的担保物，攻击者就可以凭空提取真实的收益。

在此之前的步骤并非技术入侵，而是社会工程学。根据项目方的说法，攻击者通过数月的信任建立和对人员的操纵获得了管理权限。Leow 称这是一次经过六个月准备的特工渗透。这是代码无法单独检测到的部分：当人类授予权限时，人类就是攻击点。

这对作为交易平台用户的人来说，带来了一个令人不安的洞察。即使协议代码编写严谨并经过多次审计，仍可能因为拥有高级权限的人员受骗而崩溃。任何长期将余额留在交易所的用户都承担着这种风险。

朝鲜关联指控：Mandiant 与 TRM Labs 的记录

取证公司 Mandiant 和 TRM Labs 将攻击追溯到与朝鲜有关联的行为体。Leow 本人称之为国家级别的攻击。这里的归因与证明的区别很重要：此类分析基于交易链中的痕迹、重复使用的工具以及作案模式的规律。尚无法院对此作出裁决，这些公司的结果被视为一种评估。

尽管如此，归因对于判断案件仍然具有重要意义。由国家支持的团体比机会主义者拥有更长的准备时间和更大的手段。任何使用可能被此类团体盯上的平台用户，不能假设仅靠审计就足够安全。

Tether 提供 1.275 亿美元：救援包是如何构建的

攻击发生两周后，即 2026 年 4 月 16 日，重启的资金到位。Tether 承诺提供高达 1.275 亿美元，其他合作伙伴贡献了 2000 万美元。总计高达 1.475 亿美元可用，略低于 1.5 亿美元，约为流出量的一半。

这一计算是重启得以实现的原因，同时也是用户应仔细审视的关键点。约 1.47 亿美元的包并不能覆盖 2.85 亿美元的缺口。资金如何详细分配给存款，哪些索赔得到满足及满足程度，无法从公开声明中推导出来。因此，当时在平台持有余额的用户应直接在自己的账户中检查自身状况，而不是依赖第三方摘要。

值得注意的是介入者的身份。一家稳定币发行商和若干私人合作伙伴承担了此次事件。没有法律设立的存款保险基金参与，也没有法律义务要求任何人介入。这正是与受监管世界差异的核心所在，对德国的用户尤为重要。

USDT 替代 USDC：结算方式的改变

Velocity 的结算方式与 Drift 不同。结算（即收益、亏损和抵押品的记账货币）现在通过 Tether 的 USDT 进行，而非 Circle 的 USDC。现货市场仅用于抵押品、贷款担保和借贷；交易本身集中在永续合约上。

这一变化具有实际后果。如果你持有 USDC，则在交易前需要转换步骤，每次兑换都会产生费用和时间成本。此外，发行人的信用风险发生了转移：在结算中，你依赖于不同发行人的资信状况和储备政策。虽然两种稳定币规模都很大，USDT 以市值领先且稳定在 1 美元左右，但它来自另一家公司，承诺的内容也不同。

功能范围的缩小是刻意为之。产品越少，出错的可能性界面就越少。那些寻找隔离市场或永续合约之外杠杆产品的用户将不再在这里找到它们，必须使用其他平台。

OtterSec 与 Asymmetric Research：审计中的 154 项发现

在重启之前，团队对代码进行了审查。OtterSec 进行了安全审计，记录了 154 项发现，报告中没有任何一项被归类为严重问题。Asymmetric Research 则负责运营安全，即流程、权限管理和密钥处理。自 9 月 17 日以来，代码已开源，第三方可以自行查看。

154 项发现听起来很多，但实际上并不多。审计报告列出每一项观察结果，从风格提示到真正的漏洞，严重程度分类承载了关键信息。第二部分发现才是重点：没有发现被评为严重问题，这意味着程序代码本身是安全的。代码审计未涵盖的是 4 月的攻击路径，该路径通过欺骗人员和授予权限进行。运营安全审查对应的是这部分，其结果比代码发现列表更难从外部判断。

一个平台的韧性体现在三个可验证的方面：审计报告是否公开且注明日期、代码是否开源、以及是否有人对失败承担责任。Velocity 满足了前两点。在第三点上，它显得薄弱，此时参考受监管的加密货币交易所会有所帮助，因为其职责是写入法律的。

无 MiCA 授权的永续合约 DEX：德国用户的法律立场

欧盟的加密资产市场法规（MiCA）自 2024 年起逐步实施，规定了谁可以在欧盟提供加密服务。获得授权的提供商需遵守自有资本、客户资金分离、投诉程序和监管机构监督的要求；在德国，监管机构是 BaFin。

Velocity 不作为欧盟内的授权提供商运营。因此，MiCA 的保护不适用于你。在纠纷中没有可向之求助的监管机构，没有法律义务分离客户资金，也没有存款担保。4 月份筹集私人资金的事实清楚地显示了这一区别：在那里，公司是自愿决定的；在这里，监管机构会设定要求。

在去中心化期货场所，这是常态。Hyperliquid 也适用于相同的情况，它同样在没有 MiCA 授权的情况下可从德国访问。技术上可用和法律上有保护是两回事。

杠杆与清算：风险并未改变

重启并没有改变产品本身。永续合约没有到期日，资金费率定期平衡与现货价格的差异；根据市场条件，你可能支付或接收它。清算意味着一旦你的抵押品不再覆盖损失，交易所会自动关闭你的头寸。在高杠杆下，价格波动几个百分点就足以触发清算。

目前的市场环境平静，但这容易被误读。Solana 在月末左右交易价格约为 118 美元，两个月内上涨了约 63%，从约 73 美元起步。Solana 上的 DeFi 存款再次达到 65 亿美元，两个月内增长了 38%。然而，如果用 SOL 来计算恢复情况，看起来要小得多：随着 63% 的价格涨幅和 38% 的美元价值增长，总体而言，协议中的 SOL 数量实际上比之前要少。上涨的美元数字并不是信心回归的证明。

永续合约收益的税务处理：不适用持有期豁免

对于直接持有的加密资产，在德国持有一年后收益免税；一年内适用私人处置阈值。这种逻辑来自德国《所得税法》第 23 条，假设你买入并卖出了某种资产。

但在永续合约中，你并没有购买硬币。你持有的是期货合约，其收益通常被视为德国《所得税法》第 20 条下的投资收入，适用预提税及期货交易损失抵扣的限制。不存在使收益免税的持有期。个案的分类取决于你的整体情况，且关于期货交易的法律地位正在演变；本文不替代税务建议。无论如何，你需要完整记录每一个头寸，这就要求对每个头寸进行清晰的文档记录。

Velocity 与 Drift：你的下一步行动指南

澄清旧账户余额：如果你在 4 月在 Drift 持有余额，请直接在账户中调出你的头寸，并记录哪些索赔已得到满足。高达 1.475 亿美元的救援包并不能完全覆盖 2.85 亿美元的流出量，外部摘要不能替代你自己的核查；为了记录你的头寸，请使用税务工具和组合跟踪器。

规划结算切换：计算出将 USDC 转换为 USDT 所需的费用，并决定你希望永久保留在无 MiCA 授权的交易所上的余额比例。在法定监督下的替代方案可在受监管的加密货币交易所比较中找到。

将持仓与交易所分离：你长期持有的资产应存放在你自己控制的钱包中；只有用于开放头寸的资金才留在平台上。适合的设备可在硬件钱包比较中查看。

关于重启的主要信息来源是交易所官方网站 Velocity。关于流出量和 Solana 上存款恢复的数据由 Crypto Briefing 汇编。（截至 2026 年 10 月 1 日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

30.00% 70.00%

利好

利空