Drift Protocol 对 Solana 的 2.85 亿美元漏洞攻击引发了人们对 DeFi 安全性的质疑。

当数百万美元的加密货币从……被盗走时 去中心化金融 协议制定过程中，往往会伴随一些棘手的问题——而漂移协议的 2.85亿美元的骗局 周三的情况也一样。

这 索拉纳 基于 -的项目已成为关注焦点，研究人员和专家们正在仔细研究其设计，并提出了这样的问题：某些设计特性或程序是否可以阻止有人实施最近一段时间以来最有利可图的 DeFi 攻击之一。

在 邮政 Drift 在 X 服务器上表示，恶意行为者通过一种“新型攻击”未经授权访问了其平台，并获得了对 Drift 所谓安全委员会的管理权限。他们补充说，此次攻击可能涉及一定程度的“复杂的社会工程学”。

这起盗窃案是DeFi领域近期历史上规模最大的案件之一，其关键在于在DeFi平台上引入一种虚假的数字资产。 去中心化交易所 并修改了平台的提现限额。在抬高恶意代币的价值后，攻击者利用借贷机制，迅速从 Drift 平台抽取真实流动性。

有迹象表明，此次漏洞利用与朝鲜民主主义人民共和国有关，区块链情报公司Elliptic表示。 说 周四发布的一份报告中，他们指出了攻击者的链上行为、洗钱方法和网络层面的指标。

由于用户存款受到影响，并且作为预防措施，该协议已被冻结，旁观者也开始关注 Drift 设计的一个核心要素：多重签名钱包，其中由两个私钥生成的签名使攻击者能够获得广泛的权力。

多重签名钱包对许多 DeFi 项目而言都是一个中心化点，而此次事件暴露了一个令人不安的现实： 智能合约 SVRN 首席运营官兼区块链安全专家 David Schwed 表示，审计只能防止一定程度的损失。

他告诉 解密 Drift 已成为最新的一个例子，说明那些试图用代码取代金融中介的服务通常依赖于小型团队和中心化点（例如多重签名钱包），而这些都存在网络安全风险。

他说：“如今的工程师们都专注于安全的技术层面，却忽略了流程中涉及的人员。所以，虽然协议是去中心化的，但它的管理却是集中在五个人手中的。”

“又来了”

施韦德将Drift的安全漏洞比作2022年最臭名昭著的DeFi黑客攻击事件之一，当时与朝鲜有关联的黑客窃取了价值超过6.25亿美元的数字资产。 目标 Ronin 是为热门 NFT 游戏 Axie Infinity 开发的以太坊侧链。据区块链安全公司称，此次攻击依赖于获取五个私钥。 链分析 .

尽管区块链分析师认为此次攻击带有国家行为体的痕迹，但也有人认为攻击的精准性表明攻击者对协议有着更深入的了解。施韦德怀疑与朝鲜有关联的黑客参与了针对 Drift 的攻击，因为感觉攻击者（很可能是内部人员）“知道该攻击谁”。

旁观者猜测，“时间锁”或许能阻止漏洞如此迅速地被利用。智能合约的这项功能会限制交易的执行或资金的访问，直到达到特定的未来时间点，这可能为 Drift 团队提供了一个介入的机会。

“时间锁有助于争取时间应对此类攻击，在这里也起到了作用——但这并非根本原因，”Oak Security 的管理合伙人 Stefan Byer 表示。 解密 “最大的问题是——特权密钥再次泄露了。”

不过，Neo Blockchain 的创始人兼董事长丹洪飞认为，像 Drift 这样存放着数百万美元资金的协议不应该可以立即被清空。

在一篇关于X的帖子中，他 说 必须强制执行与列出高风险资产等关键操作相关的时间锁，以“防止攻击者在几秒钟内完成整个攻击链”。

加密安全基础设施提供商 Venn Network 的创始人 Or Dadosh 也表达了类似的观点。他还指出，自动熔断机制可以让项目在资金流出速度或交易量超出异常阈值时立即暂停运行。

多位安全专家认为，Drift不会是最后一个遭受类似周三事件攻击的DeFi项目。他们指出，不法分子正越来越多地转向人工智能，利用算法来全面了解他们的下一个目标。

“我们已经到了这种程度：一个蹩脚的演员就能在电话里模仿你母亲的声音，”达多什说道。 解密 “我们生活在一个全新的时代，金融攻击可以在我们一年前根本无法想象的地方和以我们一年前甚至无法想象的形式出现。”