XRPL验证者就社交工程威胁向XRP用户发出警报

在最近的一条推文中， XRP账本 验证者 兽医 警告 XRP 构建者保持警惕，此前一场复杂的社会工程诈骗导致 Solana 的 Drift 协议损失了 2.8 亿美元。

4 月 2 日，加密货币市场被 2026 年最大的 DeFi 黑客攻击事件以及 Solana 历史上第二大漏洞攻击事件的消息震惊，仅次于 2022 年价值 3.26 亿美元的 Wormhole 桥黑客攻击事件。

4月1日，攻击者从Solana上最大的去中心化永续期货交易所Drift Protocol窃取了约2.85亿美元的用户资产，攻击过程仅持续了约12分钟。大部分被盗资金在数小时后被转移到了以太坊。

关键漏洞并非智能合约漏洞，而是利用社会工程手段诱使多重签名者预先签署隐藏授权，以及零时间锁定安全理事会迁移，从而消除了协议的最后一道防线。

XRP社区对此作出了反应

4月5日，Drift Protocol分享了有关该事件的背景更新，并分享了更多细节。 XRP 账本验证器 Vet 关注了 Drift Protocol 关于此事件的更新，并向其发出警告。 XRP社区 .

Vet强调，导致Drift协议被盗2.8亿美元的社会工程手段之高超，仍然令人难以置信。他表示，这对XRP的创建者来说也是一个重要的教训。

XRP Ledger 验证者指出，整个事件中一个令人惊讶的部分是，犯罪分子策划了大约六个月之久。在此期间，他们建立了信任，甚至向金库存入了 100 万美元。

“在六个月的时间里，他们在各种会议上接触了关键的协议开发者，与他们建立了友谊，进行了面对面的会谈，在各种会议上向他们展示了他们几个月来开发的成果，建立了群聊，甚至还向一个金库捐赠了 100 万美元。” Vet 写。

然而，Vet 指出，“一个 TestFlight 应用、一个克隆的存储库和一个已知的 vscode/光标漏洞之后”，他们就具备了执行攻击的基础。

兽医指出所有主要 XRP 项目方掌握了运维账户、代码库合并权限和后端系统的凭证，他补充说，只有那些疑神疑鬼的项目才能生存下来。他敦促各方保持谨慎。 XRPL 用户群体在越来越多的建设者推动下，通过氛围编码项目和日益增多的 XRP IRL 活动，推动了 XRP 的发展。