Drift Protocol遭駭
4月1日,Drift Protocol因管理密鑰遭入侵而遭受2.85億美元盜竊。駭客在一小時內盜走4100萬枚JLP、5160萬枚USDC、12.5萬枚WSOL和16.4萬枚cbBTC。

@EFDevcon 團隊的時機完美無瑕 衷心感謝你們介紹 @QuillAudits_AI 並分享我們的歷程,我們從印度出發,正為全球團隊保障 Web3(及以太坊)的安全。 隨著 @EFDevcon 將來到孟買,看到創始人和建設者如此被突出展示,意義非凡。 2026 年第一季已發生超過 1.6 億美元的駭客攻擊損失 → 而就在上週,@DriftProtocol 遭遇了 2.85 億美元的攻擊。 如今大多數駭客攻擊已不再是複雜的智能合約漏洞。 而是 OPSEC 失誤:密鑰被盜、釣魚攻擊、多重簽名被入侵,以及弱訪問控制。 智能合約審計 + Web3 OPSEC 與多重簽名審計,正迅速成為新的黃金標準。 安全是讓創新得以存續的基礎,這正是我們工作的價值所在。 這正是 @QuillAudits_AI 存在的原因

在漂移事件上眾說紛紜,但最有可能的情況是這是一起內部作案,並編造了複雜的故事,牽涉第三方角色「協助追查壞人」以實現可否認性。 - 一個TVL過高卻毫無意義的協議(可疑) - 從一開始就計劃作為榨取型風投慢速跑路 - 甚至還有一位亞洲女性CEO發行了迷因代幣,她很可能根本不知道Solana或永續是什麼 - 這段時間很可能一直在洗中國資金 - 未來毫無前景,根本無人關心 - 慢慢收攤,讓髒錢悄然消失 - ?????? 答案永遠都一樣。 除非它是該細分領域中最大的協議,否則不值得投入你無法承受損失的資金。 奧卡姆剃刀原理表明:漂移可能是自導自演,整個事件只是一場精心策劃的騙局,北韓則是完美的替罪羊,因為他們顯然無法被追責或對此發表任何評論。 我估計,這個領域中約有50%的「駭客事件」其實只是簡單的內部作案。

這對我來說是一段非常難以消化的內容。 我花了多年時間試圖幫助 Sundae Swap 欺詐訴訟的受害者,他們在法律和解中獲得了 Sundae 代幣。受害者損失了數千萬美元。當他們最終拿到應得的 Sundae 代幣時,這些代幣已一文不值。(來自團隊/風投拋售) 我理解自訴訟以來,Pi 與他的 Sundae Labs 團隊已做出了一些有意義的貢獻,儘管這些貢獻得到了 Cardano 國庫及相關第三方的慷慨資金支持。 我相當確定這些不良行為並非出於 Pi 的本意,但他仍向社群成員作出承諾,並參與其中,我確實要為他的角色追究責任。 我曾試圖在線下活動中,以及透過第三方與 Pi 進行有建設性的對話……但他仍將我拉黑。看來對他而言,扮演受害者遠比誠實討論自己在事件中的角色來得容易。 我並非想重提過去,但看到這類貼文——發文者似乎自認是受害者或救世主——讓我感到極度不當,並值得回應。訴訟的受害者至少應得到這樣的正視。 這篇貼文中從未提及因 Sundae Swap 而受損的數千人。發文者只專注於自己的財務損失,這尤其令人反感,因為許多無辜的零售參與者因 Sundae Swap 的承諾而蒙受六位數的損失。 發文者為了推卸罪責與責任,而將自己重塑為受害者或救世主所進行的心理扭曲,簡直令人難以置信。這種認知失調必定讓他極度痛苦,因此他才不遺餘力地試圖將自己描繪成某種殉道者或救世主。 我明白在此回應存在政治風險。許多人選擇順從這套虛假敘事,而我選擇真相與正義。 我很慶幸自己是 CSWAP 的一員,在這裡激勵機制與社群利益一致。如果我像發文者那樣行事,我根本無法對得起自己的良知。他的缺乏謙卑令人震驚。如果我犯下導致數千人財務損失的錯誤,我會努力彌補他們……而不是忽視他們,還抱怨無關緊要的事。 我不會離開 X(推特)。我會繼續對社群保持透明,即使面對反彈也堅持誠實。真正的信任正是這樣建立的。










