Drift Protocol 被盗 2.85 亿：Solana 史上第二大黑客案
就在加密市场沉浸在四月的春意中时，Solana 生态却迎来了一场始料未及的“暴风雪”。作为 Solana 链上衍生品交易的核心基石，去中心化交易所（DEX）Drift Protocol 遭遇了毁灭性的安全漏洞攻击。超过 2.85 亿美元的巨额资产被黑客无情掠夺，不仅使其总锁仓量（TVL）瞬间腰斩，更让整个去中心化金融（DeFi）领域的安全警钟再次长鸣。
事件定性：Solana 史上第二大链上黑客攻击
根据 DefiLlama 和知名链上安全机构的综合数据分析，本次 Drift Protocol 遭到的攻击规模空前。初期估算损失在 2 亿至 2.7 亿美元之间，但随着更多链上数据的披露，实际被盗金额已超过 2.85 亿美元。
在攻击发生前，Drift Protocol 的总锁仓量（TVL）高达 5.5 亿美元，是 Solana 生态中永续合约（Perps）交易的绝对主力。此次黑客一口气吞噬了该平台 50% 以上的流动性。根据 Rekt 黑客排行榜的数据，这不仅是迄今为止最大的链上加密货币黑客攻击之一，更是 Solana 生态中仅次于 2022 年 Wormhole 跨链桥被盗案（3.26 亿美元）的第二大安全灾难。
重点金库惨遭“精准爆破”
黑客对 Drift 的底层架构显然了如指掌，攻击并非盲目扫射，而是直指流动性最深的核心金库。受影响最严重的金库包括：
JLP Delta Neutral（JLP 中性金库）
SOL Super Staking（SOL 超级质押金库）
BTC Super Staking（BTC 超级质押金库）
其中，据 SolScan 区块浏览器数据显示，黑客实施的最疯狂的一笔操作是单次转移了高达 4,170 万枚 JLP 代币，单笔价值就约合 1.55 亿美元。此外，SOL、USDC、cbBTC、USDS、wBTC 和 USDT 等高净值主流资产均未能幸免。
链上追踪：蓄谋已久的“幽灵”与路线图
随着安全机构 Looksonchain 等团队的介入，攻击者的链上活动轨迹和资金逃逸路线被逐渐拼凑完整。这绝非一次随机攻击，而是一场蓄谋已久的高智商犯罪。
1. 黑客画像：潜伏八日的幽灵地址
主攻击地址（以 HkGz4Kmo 开头）在案发前极度低调。链上溯源显示，该地址创建于案发前 8 天。在初始阶段，该地址仅与 OKX 交易所和 Solana 链上聚合器 Jupiter DEX 进行过少量交互以获取初始 Gas 费，随后便如同“死寂”一般进入休眠状态，直到攻击发生前 18 小时才突然苏醒并开始部署攻击合约。
2. 资金清洗三部曲：闪兑、跨链与囤积 ETH
得手后，为了防止中心化机构冻结资产（如 USDC 的黑名单机制），黑客展现了极高的反侦察能力，上演了经典的 DeFi 三部曲：
光速抛售去中心化资产： 攻击者第一时间利用 Solana 链上流动性最佳的 DEX 聚合器 Jupiter，将盗取的各类非稳定币资产（如 JLP、SOL、wBTC）全部抛售，兑换成 USDC 等便于转移的稳定币。
跨链大逃亡： 随后，黑客利用跨链桥，将巨额稳定币从 Solana 网络紧急转移至以太坊（Ethereum）主网。
吸筹以太坊避险： 在以太坊网络上，黑客疯狂买入 ETH。截至 UTC 时间 17:45，链上数据显示该黑客地址已囤积了 19,913 枚 ETH（价值约合 4,200 万美元），并仍在持续操作中。
危机应对：Drift 紧急停机，呼吁用户自救
面对突如其来的灭顶之灾，Drift Protocol 官方团队反应迅速，但在庞大的资金流失面前仍显被动。
由于事件恰逢四月初，官方在 X（原 Twitter）上发布紧急公告时，不得不带着一丝苦涩强调事件的真实性：
“Drift Protocol 正在经历活跃的攻击。目前充值和提现功能已被全面暂停。我们正在与多家顶级安全公司、跨链桥服务商以及中心化交易所（CEX）紧急协调，以尽最大可能追踪资金和控制事态。这不是一个愚人节玩笑。 调查仍在继续，切勿在此期间存入任何资金。”
用户紧急避险指南
对于所有曾使用过 Drift Protocol 的 DeFi 用户，安全专家给出以下紧急建议：
立刻撤销授权（Revoke Approvals）： 使用 Revoke.cash 或 Solana 链上的权限管理工具，立即撤销对 Drift 所有智能合约的资产访问权限。
警惕钓鱼骗局： 黑客事件发生后，社交媒体上通常会涌现大量冒充官方“退款”、“补偿”的钓鱼链接，请务必只认准 Drift 官方认证账号的信息。
停止一切交互： 在官方宣布漏洞已彻底修补并重启协议之前，不要尝试进行任何交易或充提操作。
Drift Protocol 一直被视为 Solana DeFi 生态“乐高”的重要一块。此次事件不仅让投资者蒙受了巨大的经济损失，也暴露了复杂 DeFi 协议在可组合性下的脆弱一面。如何在追求极致性能与高杠杆交易的同时，筑牢智能合约的安全底座，将是整个 Solana 生态在灾后重建中必须直面的核心命题。
(免责声明：本文为突发新闻追踪，链上数据与损失金额可能随官方最终审计报告而调整，敬请留意后续更新。)
热门文章
查看更多
2026顶级预测市场项目横评：从Polymarket到MEXC Combo的范式演进
预测市场已经彻底摆脱了过去“小众博弈”的标签，演变为全球宏观资金和加密资金最敏感的“前沿雷达”。无论是政治选举的即时赔率、美联储的利率决议，还是大宗商品与科技巨头财报的交锋，预测市场都在用最直观的真金白银定价，提供比传统媒体更快的信号清算。 在这个赛道快速演进的背景下，各大项目在底层交易机制上已经延伸出了截然不同的范式。对于追求交易效率和资金利用率的职业交易员来说，直接盘清楚这几个核心项目的底层逻
什么是 Drift Protocol？Drift Solana 完整指南
如果你对在 Solana 上进行去中心化杠杆交易感兴趣，Drift Protocol 肯定是你最常听到的名字之一。 本指南将详细说明 Drift 是什么、你可以用它做什么、其原生代币 DRIFT 的运作方式，以及在投入真实资金之前你需要了解的风险。 重点摘要 Drift Protocol 是建立在 Solana 上的全链去中心化交易所，于 2021 年推出，专注于永续合约交易，并持续扩展成完整的
EIP-7702 是什么？以太坊智能账户功能解析，以及如何保护资产安全
2026 年 10 月 29 日，币安（Binance）的一个以太坊热钱包在单笔交易中遭到掏空。 这起事件所利用的工具是 EIP-7702，这项功能已于 2025 年 5 月在以太坊上线。 截至 2026 年 10 月 30 日，尚未有任何 EIP-7702 本身存在漏洞的报告。 它只是完全按照一个有效签名的指示行事，而这正是最值得弄懂的地方。 Key Takeaways EIP-7702 让普通
热门加密动态
查看更多
MEXC 与 Hyperliquid 合约流动性对比：2,103 万美元近盘口深度、10 倍点差差距与 BTC、ETH 永续合约执行解析
概述 在比特币（BTC）与以太坊（ETH）永续合约的实盘执行对比中，MEXC 在决定 100 万美元以内订单成交质量的 0.03% 近盘口档位（距离中间价 3 个基点）以 2,103 万美元的合并挂单深度位居行业第一，比排名第二的去中心化链上订单簿平台 Hyperliquid（1,544 万美元）高出 36.20%（559 万美元），且 MEXC 的 BTC 与 ETH 合约买卖点差（0.013
大额 ETH 合约交易选哪家交易所？50 万美元与 100 万美元订单实测滑点及 MEXC 0.003% 表现对比
概述 对于单笔规模在 50 万美元至 100 万美元的大额以太坊（ETH）永续合约订单，MEXC 是综合成交均价与直接手续费成本最优的交易平台，其在 50 万美元 ETH 合约模拟卖单中录得全行业最低的 0.003% 中位数滑点（折合 15.00 美元）与 0.007% P90 尾部滑点（折合 35.00 美元），在 100 万美元 ETH 合约模拟卖单中录得 0.008% 中位数滑点（折合 80
MEXC 与币安合约流动性对比：2,103 万美元近盘口深度与 BTC、ETH 实测滑点解析
概述 在比特币（BTC）与以太坊（ETH）永续合约的实盘执行中，MEXC 在决定绝大多数订单成交质量的 0.03% 近盘口档位（距离中间价 3 个基点以内）以 2,103 万美元的 BTC 与 ETH 合约合并挂单深度位居行业第一，并在 50 万美元与 100 万美元 ETH 合约模拟卖单中分别录得 0.003%（折合 15 美元）与 0.008%（折合 80 美元）的行业最低梯队中位数滑点；而币
热门新闻
查看更多
Coldcard Mk3 警告紧随 3800 万美元 Bitcoin 被扫荡事件，但原因仍未确认
比特币硬件钱包制造商Coinkite已警告用户，Coldcard设备存在种子生成问题，影响从4.0.1版本起的所有Mk3固件版本。该警告是在安全研究人员调查一起涉及594.48 BTC（约合3,800万美元）的协同转移事件时发出的。然而，目前尚无公开的技术证据证实Coldcard的问题导致了这些转账。
