在2026年4月1日，Drift Protocol，Solana上最大的永續期貨交易所，經歷了一次重大安全漏洞，導致大約2.85億美元的盜竊。這一事件標誌着2026年最大的DeFi黑客攻擊，也是Solana歷史上第二大的黑客事件。與通常針對智能合約漏洞的DeFi攻擊不同，這次漏洞是一次複雜的行政接管，歸因於朝鮮國家贊助的行爲者。

▎漏洞是如何發生的

此次攻擊涉及一個多周的執行策略，結合了社會工程與對Solana基礎設施的技術操控：
• 耐用的 Nonces 操作：攻擊者欺騙 Drift 安全委員會成員預先簽署交易，從而允許他們存儲有效簽名以供後用。
• 管理員接管：利用這些簽名，黑客獲得了對協議多重簽名管理權限的未授權控制。
• 虛假抵押品：他們將一個虛構的資產稱爲 CarbonVote Token (CVT) 列入白名單，並操縱 Drift 的預言機將其識別爲有價值的抵押品。
• 資金抽取：攻擊者存入 500 million CVT，並用它提取了價值 2.85 億美元的真實資產，如 USDC、SOL 和 ETH。

▎影響與當前狀態

該攻擊快速執行，在大約 10 秒內抽空了主要金庫。主要影響包括：
• 總損失：約 2.85 億 - 2.86 億美元。
• TVL 下降：總鎖定價值從約 5.5 億美元下降到低於 2.5 億美元（損失超過 50%）。
• 協議狀態：存款和取款立即暫停。

▎恢復與調查

Drift 正在與執法部門和交易所合作，凍結被盜資產，同時分析表明攻擊者在 breach 後不久就開始洗錢。建議用戶關注 Drift 的官方渠道，以獲取關於恢復工作和受影響用戶潛在賠償計劃的更新。$SOL #DriftProtocol #breach #solana