加密貨幣世界再度上演驚悚竊案。基於Solana區塊鏈的知名去中心化金融(DeFi)平台Drift Protocol,在4月1日遭遇毀滅性駭客攻擊,鏈上數據顯示損失金額超過2.85億美元,成為2026年迄今規模最大的DeFi安全事件之一。
Drift團隊在事發當日於官方X平台緊急發布公告,證實平台正遭受「主動攻擊」,並已全面暫停存款與提款功能。 為了避免在愚人節引發不必要的誤會,團隊特別強調:「這不是愚人節玩笑」,敦促用戶在進一步通知前保持謹慎,切勿存入任何資金。
根據多家區塊鏈安全公司的追蹤分析,駭客手法極為精準且迅速。 攻擊者似乎在數週前便已部署好測試錢包,並在攻擊發動後的一小時內,就將平台內多個核心金庫的資產搜刮一空,隨後立即將資金轉移。 初步估計損失金額從2億美元起跳,但最新分析認為實際數字恐怕逼近2.85億美元,幾乎掏空了該平台超過一半的總鎖定價值(TVL)。
鏈上偵探發現,駭客的目標主要是平台流動性最深的幾個資金池,包括JLP Delta Neutral、SOL Super Staking和BTC Super Staking等。 大量的SOL、USDC、wBTC等加密貨幣被迅速抽乾,並被轉移到一個全新的錢包地址。 攻擊者得手後,隨即利用Solana上的去中心化交易所聚合器Jupiter進行資產兌換。
更值得注意的是,駭客並未停留在Solana生態系中。根據The Daily Hodl報導,攻擊者將盜取的部分資產快速兌換成穩定幣USDC,再透過跨鏈橋轉移至以太坊網絡,並大量購入以太幣(ETH)。 此舉顯示,儘管Solana近年快速崛起,但在處理鉅額資金的出場流動性方面,以太坊仍是許多巨鯨的首選。
這起攻擊的確切技術漏洞仍在調查中,目前市場上有數種推測,包含智慧合約的缺陷、私鑰遭洩或預言機被操縱等可能性,但Drift官方尚未證實任何一種說法。 該平台表示,正與多家頂尖安全公司、跨鏈橋及交易所合作,全力控制損害並追蹤資金流向。
事件發生後,Drift的原生治理代幣DRIFT價格應聲暴跌,24小時內跌幅一度超過20%。 這起攻擊不僅是Drift平台的噩夢,更創下Solana原生應用程式有史以來最大規模的被駭紀錄,嚴重打擊了投資人對Solana生態系安全的信心。
相關報導:ambcrypto.com、bitcoin.com






