基於 Solana 的去中心化交易所 Drift Protocol 於 2026 年 4 月 1 日確認正遭受主動攻擊,外部鏈上監控工具估計可疑轉帳金額超過 $270 億。該協議明確表示此事件「並非愚人節玩笑」。
Drift Protocol 對此次攻擊所確認的內容
Drift Protocol 在 X 上發文 表示正在處理一場正在進行的安全事件,並已立即暫停所有充幣與提現。該協議選擇將此事件標註為「並非愚人節玩笑」,突顯了事件的嚴重性,尤其考慮到其發生在 4 月 1 日。
鏈上分析公司 Lookonchain 評估,超過 2.7 億美元的資產被可疑地轉入被識別為 HkGz4K 的錢包。這一數字為外部估算值,而非協議確認的損失總額。
DefiLlama 的 Drift 頁面單獨列出了日期為 2026 年 4 月 1 日的駭客事件,估計損失金額為 $285 億美元,並將此手法歸類為基礎設施類別下的「管理權限遭入侵 + 虛假代幣價格操縱」。$270 億美元與 $285 億美元的估計差異,源於 Drift 本身未發布任何官方事後報告或錢包逐筆賬目。
Bloomberg Law 於同一天報導,網路安全與資料分析公司表示,約有 3 億美元被盜,部分被盜的加密貨幣已轉換為 USDC。截至 2026 年 4 月 2 日,尚未發布任何由協議方提供的最終淨損失詳細數據。
DRIFT 代幣暴跌,因 Solana 去中心化交易所市場作出反應
市場反應立即出現。DRIFT 在漏洞報告發布後的 24 小時內下跌約 35.30%,交易價格約為 $0.044,市值約為 $25.7 百萬。
此事件的規模引起了 Solana 生態的關注。Drift 自稱為「Solana 的首選交易中心」,如此規模的漏洞出現在主要的 Solana 原生衍生產品平台,引發了對該鏈上 DeFi 生態基礎設施安全性的質疑。作為參考,事件發生前,Drift 的總鎖倉價值約為 $255 百萬。
此次攻擊發生在監管機構正在加強對加密貨幣市場的監管之際,包括對多種加密資產信託期權的新批准。此事件是否會加速對去中心化交易所安全標準的審查,仍是一個未解的問題。
更廣泛的市場狀況也一直波動不定,槓桿做空比特幣 ETF 的頭寸接近歷史高位,表明加密貨幣市場的風險偏好已承受壓力。在知名的 Solana 去中心化交易所發生如此規模的漏洞事件,進一步加劇了謹慎情緒。
下一步關注什麼
最迫切的問題是,Drift Protocol 是否會發布一份完整的事後分析報告,詳細說明攻擊向量、確切的損失總額以及用戶資金的狀態。DefiLlama 將事件歸類為管理權限被入侵和虛假代幣價格操縱,這表明存在基礎設施層級的漏洞,但 Drift 尚未確認這些具體細節。
被盜資金是否有任何部分能被追回,同樣不明。彭博法律的報告指出,部分資產已轉換為 USDC,這 raise 了穩定幣發行方可能被要求凍結這些代幣的可能性,而此類程序在以往的 DeFi 攻擊中已有先例。有關穩定幣監管的持續立法討論 可能會影響發行方在這類事件中對凍結請求的回應方式。
截至 2026 年 4 月 2 日,尚未發現與 Drift 攻擊相關的任何監管申報或執法聲明。此事件目前被視為 DeFi 安全事件,而非監管行動。
Drift 尚未公布恢復充幣和提幣的時間表,也未表明受影響用戶是否會獲得任何形式的補償。在詳細賬目公布之前,2.7 億美元的外部估計與 DefiLlama 的 2.85 億美元數字之間的差距將無法解決。
免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險,作出決定前請務必自行進行研究。


