#DriftProtocolHacked Drift Protocol 285 百萬美元被盜——事情是如何發生的，你應該做些什麼？

親愛的朋友們，
在2026年4月1日，Solana區塊鏈上發生了一次重大攻擊。名為Drift Protocol的DeFi平台被盜走資產價值達$285 2.85億美元(。
這是2026年最大的一次DeFi駭客事件，也是Solana歷史上第二大攻擊。
讓我們一起了解詳情——發生了什麼、如何發生的，以及你現在應該做什麼。
發生了什麼？ )What Happened?(
何時發生？ 2026年4月1日 )April Fool’s Day( —— Drift已明確確認這不是玩笑。
損失了多少？ 約 )12.9萬 ETH$285 等值資產。
被盜了什麼？
· Token JLP – (百萬
· USDC – )百萬+
· SOL – 數千SOL
· cbBTC、wBTC、WETH及其他一些迷因幣
Drift Protocol發生了什麼事？
· TVL $155 Total Value Locked$51 從 (百萬) 降至 $550 百萬$300 以下
· Token DRIFT 下降超過50% – 從$0.07降至$0.037
· 存取款暫停
攻擊是如何發生的？ (攻擊方法——逐步詳解)
這不是一次簡單的智能合約駭客攻擊，而是一場經過數週策劃的極其高明的攻擊。
步驟1：創建假Token (CVT)
駭客創建了一個名為“CarbonVote Token”的假Token (CVT)，共鑄造了7.5億個單位。
步驟2：操縱價格
駭客只在Raydium上提供流動性，並進行“洗牌交易”以使CVT的價格看似接近虛假價格。預言機相信了這個假價格。
步驟3：取得治理權限
最關鍵的是，
Drift的配置本身就較為脆弱：
· 一周前，Drift更換了多簽錢包
· 新配置：2/5多簽——只需2個批准即可簽署
· 無時間鎖 (timelock)——沒有延遲，0秒
· 在5個簽署人中，只有1人是原始成員，其餘4人是新成員
駭客成功入侵了其中兩個簽署人——可能是通過私鑰泄露、社交工程或內部合作。
步驟4：解除提款限制
取得治理權後，駭客將提款限制提高到極高的水平，不再有限制。
步驟5：發送假抵押資產
駭客用虛假的價值——約 $500 百萬$1 Drift作為抵押，發送了7.5億個CVT Token。
步驟6：提取真實資產
利用這個假抵押，駭客在12分鐘內進行了31次快速提款，提取了USDC、SOL、JLP等真實資產。
步驟7：轉移資金
被盜資金由駭客：
· 首先轉到USDC和SOL
· 然後使用Ethereum區塊鏈上的橋接工具 (CCTP) 進行轉移
· 最後購買ETH——總共約129,000 ETH
誰受到影響？ (Who Was Affected?)
平台/協議的狀況：
Jupiter交易所安全——JLP池完全受到保障，平台未受影響
Meteora安全——未與Drift互動
Perena安全——美元相關產品未受影響
PiggyBank_fi (exposure$750 ——由團隊基金賠償
Ranger Finance RGUSD暫停——超過$900k) exposure(
Reflect Money USDC+/USDT+暫停——已投保
還有其他——Unitas Protocol也很安全。
最大問題是什麼？ )The Big Questions(
Q1：這是外部駭客還是內部人員？ )監守自盜(？
社群中對“內部人作案”的懷疑很強。為什麼？
1. 疑點時間點——一周前就更換了多簽錢包
2. 對外駭客來說太容易——治理權限不應該這麼容易被取得
3. 團隊反應非常平靜——面對重大損失反應過於冷靜
4. 資金已被全部轉走——轉到ETH，沒有被鎖在中心化交易所的風險
但需注意：“團隊成員一個月前已辭職”只是Twitter上的傳聞，尚未官方確認。
Q2：資金會回來嗎？
可能性不大。資金已轉到ETH並分散在多個錢包中。Circle )USDC發行方$106k 被指控未鎖定資金。
著名鏈上調查員ZachXBT (曾寫道：
“被盜的USDC已經橋接，Circle仍然保持靜默。”
Q3：北韓有牽連嗎？
Elliptic和一些安全公司認為，北韓駭客 )Lazarus Group( 可能是罪魁禍首。如果屬實，資金幾乎無法追回。
快速摘要表
因素 詳情
資金損失 )百萬( 2.85億美元
日期 2026年4月1日
區塊鏈 Solana轉移到Ethereum)
攻擊類型 取得治理權 +操縱預言機
主要目標 JLP、USDC、SOL、cbBTC
Token價格下跌 超過50% (0.07降至0.037)
目前狀況 交易存取暫停，調查中
你應該怎麼做？ (你的行動計劃)
如果你是Drift用戶：
1. 撤回所有來自Drift的批准權限
2. 追蹤官方渠道——以獲取最新資訊
3. 在沒有明確公告前，暫停所有新交易
如果你是一般加密貨幣用戶：
1. 檢查自己在任何與Drift相關的協議中的資金
2. 降低槓桿——市場波動劇烈
3. 追蹤新聞——此事件是DeFi安全的重要轉折點
如果你是交易者：
· 預計DRIFT Token短期內會有波動
· Solana生態系的負面情緒——需謹慎
· 不要“逢低買入”直到調查結束
最後寄語 $285 Final Word(
這次駭客事件是對DeFi行業的一個警示：
“存取安全 > 代碼安全”
意思是——不管你的代碼多強大，如果治理權被入侵，一切都將結束。多簽、時間鎖和正確的簽署流程是必須的，不能忽視。
Drift Protocol的未來仍不明朗。如果資金無法追回，可能導致破產、訴訟或關閉。
你現在怎麼看？
你認為這是外部駭客還是內部人員？
你曾經在任何DeFi協議中存過資金嗎？
留言分享！
點贊！
分享！