原創｜Odaily 星球日報（@OdailyChina）
作者｜Wenser（@wenser 2010）
中東局勢戰火未息，一次規模超 2 億美元的安全攻擊事件，再給加密圈當頭一棒。
4 月 1 日的愚人節，Solana 生態頭部衍生品協議 Drift Protocol 和所有人開了一個最不像玩笑的“玩笑”：一週前剛剛更新了僅需 2/5 簽名的多籤且未設置時間鎖；一週後，超 2.8 億美元 JLP 相關資產就橫遭被盜。這很難不讓人猜測，背後是否存在監守自盜的情況。
最新消息，Drift 官方發文確認遭受主動攻擊，並已暫停全平臺資金存取操作；更有潛在受影響項目方明確表態：“這不是愚人節玩笑。”
一句看似玩笑話的說明，揭開的卻可能是 Solana DeFi 生態遭受的又一次沉重打擊。
Drift Protocol 被攻擊經過：11 筆轉賬，金庫瞬間被掏空
初步調查顯示，此次攻擊手段為管理者權限劫持和多籤執行漏洞。
慢霧創始人餘弦發文表示：“一週前，Drift 遷移至 2/5 且無時間鎖（Odaily星球日報 注：即操作可立即執行）的多籤（包括 1 箇舊錢包地址及 4 個新簽名錢包地址），攻擊者幾小時前接管了管理權限，鑄造 CVT 假幣、操縱預言機、禁用相關安全機制、捲走池子價值資產。”
鏈上信息顯示，攻擊者首先買入 4172 萬枚 Jupiter 流動性代幣（JLP），價值約 1.556 億美元，隨後將大額 USDC 及其他代幣迅速轉出，並將資金跨鏈至以太坊，購入約 19,913 枚 ETH，摺合約 4260 萬美元。
整個過程涵蓋約 11 筆大額交易，包括：
- 5161 萬枚 USDC，價值約 5162 萬美元；
- 12.5 萬枚 WSOL，價值約 1045 萬美元；
- 16.4 萬枚 cbBTC，價值約 1129 萬美元。
- 黑客錢包地址：HkGz4KmoZ7Zmk7HN6ndJ31 UJ1qZ2qgwQxgVqQwovpZES。
短短几分鐘之內，Drift 國庫總資產從 3.09 億美元驟降至 4100 萬美元。
凌晨 3 點左右，Drift 官方正式宣告遭受攻擊，同時宣佈與多家安全公司、跨鏈橋及交易所展開聯合應對。
攻擊原因：官方尚未定論，管理員私鑰洩露或為主因
目前，Drift 官方尚未正式公佈此次攻擊的主要原因。
安全機構 PeckShield 判斷，Drift Protocol 的管理員密鑰極有可能已遭洩露或被入侵，攻擊者通過獲取特權訪問權限操控了協議金庫。 這一判斷將攻擊性質定性為權限層面的突破，而非智能合約代碼漏洞。
另有社區消息表示，攻擊者可能操縱了抵押品參數，將某些流動性較差的資產的價值人為抬高，再以此借出高價值代幣，最終完成金庫資金盜取。 這一路徑與此前的 DeFi 治理攻擊模式高度吻合。目前，調查機構並未排除智能合約漏洞或預言機操縱等可能性，調查仍在進行中。
值得關注的是，攻擊者所使用的 Solana 錢包僅在上週以 1 SOL 完成初始充值，且此前曾收到過 Drift 金庫約 2.52 美元的小額測試轉賬，顯示攻擊者可能已提前潛伏，在正式行動前完成了權限驗證。此外，Drift 攻擊者關聯地址資金來源於 Backpack，或留下 KYC 相關線索。
市場反應：DRIFT 代幣暴跌 28%，SOL 短暫承壓
Drift 被盜消息傳出後，市場隨之陷入恐慌，DRIFT、SOL 迅速呈下跌態勢。
Drift Protocol 原生代幣DRIFT 24 小時跌幅超 38%，目前暫報約 0.042 美元，距離其 2024 年 11 月創下的歷史高點 2.60 美元，累計跌幅已超 98%。SOL 價格在消息衝擊下也隨之下跌，目前已跌破 80 美元，24 小時跌幅接近 5%，目前暫報 78.6 美元。
Phantom 錢包已向嘗試訪問 Drift 協議的用戶主動彈出風險提示；Solana 財庫上市公司 Forward Industries 及 DeFi Development Corp 也相繼發聲，確認其資金未受此次攻擊波及。
2026 年 Solana 生態最大 DeFi 攻擊
據加密 KOL @lugeweb3 發文統計，受 Drift 被盜事件而產生明確損失或嚴重影響的項目包括：
- @piggybank_fi：10.6 萬美元資金被盜，團隊正注入流動性彌補用戶損失。
- @DeFiCarrot：Boost 和 Turbo 產品不受影響，但整體受漏洞波及，已暫停鑄幣/兌換功能。
- @uselulo：傳統存款可能受影響（受保護和增強型存款不受影響）。
- @reflectmoney：USDC+ 和 USDT+ 的所有增發/贖回已凍結。
- @project0：以 Drift 市場為抵押的借款已暫停。
- @ranger_finance：rgUSD 充值/提現暫停，Drift 上 1460 萬美元 TVL 中有 90 萬美元被凍結。
- @elementaldefi：存入 Drift 的 SOL 和 Lend 資金被凍結（USDC 和 ONYC 資金安全）。
- @TradeNeutral：所有 Drift 相關金庫（JLP、BTC/ETH/SOL 超級質押、Hyper JLP 等，總 TVL 360 萬美元）可能受影響，存款/取款暫停。
- @xplaceapp：存款/取款無法進行，信用模式和借貸功能停用。
- @GetPyra：資金受影響，所有卡片功能暫停。
- @ExponentFinance：USDC+ 相關交易暫停。
- @fusewallet：存款暫停。
- @perena：穩定幣不受影響，但贖回暫停；Neutral Trade 上的 JLP Vault（51.2 萬美元 TVL）可能受影響。
已明確聲明不受影響的項目：
- @JupiterExchange
- @kamino
- @UnitasLabs
- @onrefinance
- @solflare
- @hylo_so
- @MarinadeFinance
- @synatraxyz
- @solsticefi
- @defidevcorp
- @jito_sol
- @MeteoraAG
- @sanctumso
- @wormhole
根據規模估算，此次事件或成為 Solana 生態中繼 Wormhole 跨鏈橋攻擊之後規模最大的 DeFi 安全事件之一。
Drift 事件發生前，其 TVL 約為 5.5 億美元，此次攻擊直接損失高達 2.85 億美元，損失規模在 2026 年迄今所有 DeFi 安全事件中高居首位。值得一提的是，3 月 DeFi 攻擊損失合計約 5200 萬美元，涵蓋 20 起主要事件而現在，Drift 這一起安全事件就將上半年的損失數字提升至新量級。
毫無疑問，Drift 被盜事件再次向 DeFi 行業敲響了那道老套但永不過時的警鐘——代碼安全之外，運營安全同樣致命，後續若最終確認被盜原因為管理員私鑰洩露，這也將再次驗證：無論代碼審計做得多麼完善，人的因素始終是鏈上安全的最薄弱一環。
最後，Odaily星球日報提醒用戶：在 Drift 發佈完整調查報告及給出明確解決方案之前，切勿向協議存入資金或進行交互。
