#DriftProtocolHacked

$285 百万 Drift 协议黑客：史上最快 DeFi 抢劫案的剖析
2026 年 4 月 1 日，Drift Protocol——Solana 上领先的去中心化衍生品交易所——遭遇了灾难性的漏洞利用，损失在 10 秒内被盗走 $270 到 $285 百万美元。DRIFT 代币持有者遭受毁灭性损失：24 小时内下跌 -27.88%，一周内下跌 -40.35%，90 天内下跌 -75.57%，而 SOL 仍大约在 81.38 美元附近，反映的是更广泛的市场压力，而非特定的系统性崩溃。
这次攻击的独特之处不只是规模，还在于其执行过程中那种有条不紊的精确性。包括 Elliptic 在内的安全专家认为，这次黑客很可能是朝鲜的国家支持威胁行为者所为，这体现了在 DeFi 中少见的成熟度。这并不是一个简单的 bug 或漏洞——而是一项经过精心策划的行动，在经过 8 天的准备之后，只用几秒钟就执行完成。
黑客是如何操作的
此次攻击利用了 Solana 的一个特定功能，称为持久非ces（durable nonces），它允许预先签名的交易无限期保持有效。通常情况下，如果区块链交易没有及时执行就会失效，但持久非ces的设计初衷是为了给机构工作流或离线签名带来便利。
攻击者：
在 20 天前铸造了毫无价值的 (CVT) 代币，仅为这次利用搭建基础设施。
在 8 天前准备好持久非ces交易，等待 Drift 的五个安全理事会多签成员中的两名在不知情的情况下批准看似例行的管理操作。
在 10 秒内执行黑客行动，获得管理员权限，为 CVT 创建一个伪造的抵押市场，禁用 Drift 的熔断器，并掏空了 5 个独立的金库。
这次利用的“精妙”之处在于将社会工程学与技术机制结合起来。签名是有效的，代码也按设计运行，但人类操作员并没有意识到自己批准的内容将会在什么情境下被使用。
直接后果
在 USDC、JLP 代币、包裹 BTC 和 SOL 这几类资产中，共计有 $285M 被盗走。
$232M 的 USDC 通过 Circle 的跨链协议转移，直到无法执行冻结尝试之前才完成。
Tornado Cash 和 Wormhole 在几分钟内被用来洗钱剩余资金。
DRIFT 代币崩盘，并在 Solana DeFi 生态系统中引发连锁性的信心损失。
像纳斯达克上市的 DeFi Development Corp. 这类机构参与者确认零敞口，这表明主动风险管理阻止了更广泛的“传染”——但其影响依然深远。
更广泛的安全教训
持久非ces 是一种系统性风险：任何在 Solana 上使用多签治理、且没有针对持久非ces 误用提供防护的协议，都可能存在漏洞。
人为监督至关重要：安全性只有在操作员理解他们所签署交易的前提下才可能强。多签治理需要清晰的工具与培训。
DeFi 的恢复很困难：即使资金能够被追踪，跨链桥和混币器也会使快速恢复变得不太可能。
此次利用凸显了一个根本事实：DeFi 协议必须把每一个签名都当作高风险授权，而不是日常的管理点击。
地缘政治影响
将责任归咎于朝鲜威胁行为者，为局势增添了令人不安的宏观层面。分析人士指出，被盗加密货币持续为国家层面的项目提供资金，包括核开发和规避制裁。这使得 Drift 的黑客事件不仅是金融犯罪，也是一项具有国际影响的安全关切。
向前看
Drift Protocol 已暂停运营，并正在评估恢复选项。
Solana 及其他链上的协议很可能正在审查持久非ces 保护措施和治理流程。
投资者和 DeFi 参与者必须认识到，即使是先进的多签设置，也仍然存在社会工程学风险。
Drift 黑客事件是一记严峻提醒：DeFi 的快速创新伴随着前所未有的运营风险。理解这些漏洞、加强治理并改进工具，不再是可选项——对于任何参与链上金融的人来说，这都是必需的。
结论
8 天的准备。10 秒的执行。$285 百万美元的损失。
Drift 协议的黑客事件凸显了去中心化系统中技术创新与人为监督之间那种微妙的平衡。这对开发者、投资者和机构而言是一则警示：在 DeFi 中，安全不仅仅是代码——还包括治理、教育与警觉。
#GateSquareAprilPostingChallenge