大规模漂移协议漏洞导致2.85亿美元损失

Drift协议漏洞利用对Solana生态系统的影响

一个普通的交易日是如何演变成 Solana DeFi 在 2026 年遭遇的最大安全冲击之一的？Drift Protocol 漏洞于 2026 年 4 月 1 日爆发。当天，该协议首先警告 X 交易所的用户注意异常活动，随后确认遭到攻击，暂停了充值和提现，并强调这并非愚人节玩笑。由于该交易所是 Solana 永续期货的主要交易场所，此次漏洞迅速演变为一场席卷整个市场的风险事件，而不仅仅是网络问题。

来源： X（原名 Twitter）

Drift Protocol漏洞利用导致紧急关机

Drift 的公开信息传递分两个清晰的步骤进行。首先，团队表示正在调查异常活动，并告知用户不要存入资金。随后，他们确认平台正遭受攻击，并表示正在与安全公司、桥接器和交易所合作，以控制损失。这一转变至关重要，因为它表明问题已从例行监控升级为紧急响应。该交易所成立于 2021 年，基于 Solana 平台运行，提供永续合约交易、现货交易、借贷等服务。

Drift Protocol漏洞会窃取金库和关键资产。

资金流动迅速。第一笔大额转账发生在美东时间上午 11:06 左右，当时约 4100 万枚 JLP 代币（价值约 1.55 亿美元）从 DEX 金库转入 HkGz4K 地址。随后，跨多种资产的转账使总额超过 2.5 亿美元。 PeckShield 的估计 金额达到 2.85 亿。这个可疑地址在前一周曾收到 1 个 SOL 的注资，并且可能更早之前从金库收到过一笔小额测试转账。安全研究人员表示，此次攻击可能源于泄露或被盗用的管理员密钥，这表明攻击是由人为访问失误而非简单的交易漏洞造成的。事件发生前，该交易所的总锁定价值约为 5.5 亿。Recorded Future 指出，该网络在其网站上提供了 2023 年和 2024 年的代码审计报告链接。

Drift Protocol漏洞重创DRIFT及其信心

市场反应立竿见影。 DRIFT下跌近28% 当日价格一度跌至约 0.049 美元，而 CoinMarketCap 数据显示，该代币在 4 月 2 日触及历史新低，接近 0.03813 美元，目前仍比其 2024 年 11 月的高点 2.60 美元低 98% 以上。价格压力不仅限于代币本身：尝试通过其钱包访问交易所的用户会看到警告，而 DeFi Development Corp 则表示其与该生态系统没有任何直接或间接的关联。截至发稿时，该代币的交易价格在 0.04239 美元附近。

来源： CoinMarketCap 代币价格

专家分析

这次事件看起来更像是访问控制漏洞，而非普通的智能合约缺陷。这种区别至关重要，因为密钥保管、管理员权限和响应速度如今已成为DeFi风险的核心。2025年加密货币盗窃总额超过34亿美元，仅Bybit漏洞就造成了15亿美元的损失。对于更广泛的市场而言，Drift Protocol漏洞事件提醒我们，DeFi需求的恢复速度可能超过安全措施的恢复速度。

未来展望与协议安全

Drift Protocol漏洞的规模令人警醒，它再次提醒我们“管理员门禁”式去中心化金融固有的风险。尽管该网络在过去几年中经历了多次审计，但任何代码审计都无法防止私钥丢失。展望未来，Solana社区可能会要求更严格的多重签名机制和去中心化治理，以防止单点故障造成如此巨大的经济损失。

YMYL免责声明： 本文仅供参考，不构成任何财务、法律、网络安全或投资建议。加密货币市场和去中心化金融（DeFi）协议存在重大风险。