#CryptoMarketSeesVolatility Drift协议被攻:DeFi治理遭遇危机
加密市场在2026年4月受到严厉警示:DeFi风险已不再仅限于智能合约;治理现在成为主要漏洞。作为Solana最大衍生品平台之一的Drift协议遭遇严重漏洞,导致约2.8千万美元资金被盗。起初被认为是愚人节谣言,但很快被证实为一次复杂的管理接管事件,成为2026年迄今最大规模的加密黑客事件,也是Solana DeFi历史上最重大事件之一。
这并非简单的代码漏洞。攻击者利用Solana的持久性nonce交易和被攻破的签名批准,夺取了安全理事会的权限,绕过提款保护,削弱金库控制,并窃取了USDC、SOL、包裹BTC和抵押资产等主要资产。据报道,准备工作耗时数天至数周,彰显了此次攻击背后的战略深度和操作复杂性。
在被攻之前,Drift的总锁仓价值(TVL)接近$285 百万,显示出强大的流动性和市场信任。市场的即时反应非常剧烈:DRIFT代币崩盘,存取款暂停,流动性迅速撤出,锁仓总值大幅下降。
此事件强调了对所有DeFi参与者的一个关键教训:人层安全往往比代码本身更脆弱。即使是强大的多签设置也会在签名者被社会工程或程序疏忽攻破时失效。旨在增强可靠性的功能,如延迟交易,也可能被结合被攻破的管理权限用作武器。
对于DeFi用户而言,当前的重点应是避免新增存款,审查并撤销不必要的钱包授权,将资产存