#DriftProtocolHacked

Drift Protocol 被駭：大規模漏洞攻擊影響 Solana DeFi
在 2026 年 4 月 1–2 日，基於 Solana 的去中心化金融平台 Drift Protocol 遭遇重大安全漏洞，數百萬美元的加密資產被從其金庫中提取。此事件現已成為年度最大 DeFi 駭客事件之一，並動搖了整個 Solana 生態系統的信心。
Drift Protocol 確認遭受攻擊，表示平台正處於積極入侵中，並在漏洞擴散期間暫停了存款與提款。
被盜金額是多少？
初步估計總損失介於 (百萬到 )百萬美元之間，包括 JLP $270 一個關鍵流動性代幣$285 、SOL 及其他 Solana 生態系資產、USDC 穩定幣，以及包裝比特幣和以太坊變體。
大量提款在幾分鐘內清空了 Drift 總鎖倉價值（TVL）的超過 50%，凸顯漏洞的嚴重性。
漏洞的運作方式
這並非單純的智能合約漏洞。相反，攻擊者獲得了未經授權的協議管理權限，實質上接管了關鍵治理控制。
一個名為“耐用隨機數（durable nonces）”的 Solana 功能——本意用於預簽交易以避免過期——與被破壞的多簽批准結合使用，以執行惡意的管理操作。
控制權取得後，攻擊者能快速自動化一連串交易，修改協議參數、解除提款限制並提取金庫資金。被盜資金迅速轉換為穩定幣和以太坊，並跨鏈轉移，使得追蹤與回收變得困難。
背後可能是誰？
一些安全調查人員認為，鏈上行為類似於過去與高級攻擊者相關的事件，可能是國家級團體，但尚未確認明確歸屬。
不論來源為何，此次漏洞展現了攻擊者日益高明的技術，也凸顯了在 DeFi 中保持警惕的安全實踐的重要性。
對市場的影響
市場的即時反應非常迅速：
DRIFT 代幣大幅崩盤，交易價格暴跌，恐慌性拋售蔓延。
Solana 的原生代幣 SOL 也受到價格壓力，反映出更廣泛的生態系風險情緒。
幾乎瞬間，Drift Protocol 的總鎖倉價值（TVL）被砍半。
由於用戶對消息的反應以及不確定性在 DeFi 市場擴散，DRIFT 的交易量激增。
行業反應與安全疑慮
此次駭客事件引發了對區塊鏈安全的緊急討論：
專家將此視為 DeFi 安全的警鐘，尤其是在像 Solana 這樣的高性能鏈上。
重新警告多簽治理風險、密鑰管理、預言機操控，以及耐用隨機數等輔助功能可能被濫用。
一些分析師批評在駭客事件後穩定幣發行者的行動，指出被盜的 USDC 未及時凍結，提出未來保護措施的疑問。
Drift Protocol 現在的應對措施
在發現漏洞後，Drift：
暫停了存款與提款，以防止進一步損失。
與區塊鏈安全公司、交易所、橋接平台及調查人員合作，追蹤被盜資金。
更新了多簽設置，移除了已被破壞的密鑰。
團隊的溝通較為謹慎，專注於調查與控制，尚未公布立即的恢復計劃。社群反饋顯示對下一步行動和解決時間表存在不確定性。
行業更廣泛的影響
此事件凸顯了幾個關鍵趨勢與教訓：
安全仍是首要任務——即使是廣泛使用且經過審計的協議，也可能受到創新型攻擊策略的威脅。
跨鏈資產轉移使得追蹤與回收更加困難，強調了實時監控工具與協調應對的重要性。
若主要 DeFi 平台無法展現強大的運營保障，機構信心與散戶參與度可能受到影響。
結論：加密生態系的現實檢視
Drift Protocol 的駭客事件提醒加密市場，快速創新伴隨著更高的風險。DeFi 平台必須不斷重新評估安全假設、治理機制與威脅模型。用戶應保持謹慎，絕不僅依賴沒有強大保障的協議。
儘管調查仍在進行中，此事件已開始影響開發者、審計員與用戶對去中心化金融與區塊鏈安全的思考，並將持續影響 2026 年的行業格局。