#创作者冲榜 #Gate广场四月发帖挑战

"愚人节大劫案"Drift超2.8亿美元被盗

4月2日，衍生品交易平台 Drift Protocol 发生安全事件，链上数据显示损失超过2.85亿美元。 项目方表示已发现异常活动并正在调查，提醒用户暂勿向协议存入资金，并强调“这不是愚人节玩笑”。

一、Drift Protocol被盗事件还原

美东时间 2026 年 4 月 1 日，Solana生态去中心化衍生品协议 Drift Protocol 遭遇重大黑客攻击，被盗资产约 2.85 亿美元，核心被盗资产主要有：JLP 代币约 4170 万枚，价值 1.556 亿美元；以及USDC、SOL、cbBTC、wBTC 等多种资产。此次被盗事件成为Solana 史上第二大、DeFi 史上规模最大的攻击事件之一。

此次攻击从 4 月 2 日凌晨开始。链上监控平台 PeckShield 发出警报：Drift 主金库地址开始向一个新创建的钱包 HkGz4K 大规模转账。首批转出的主要是 JLP（Jito Liquidity Provider）代币，价值约 1.55 亿美元，随后是 USDC、SOL、cbBTC、wBTC、WETH 以及部分 meme 币。PeckShield 数据显示，短时间内累计流出资产 2.85 亿美元。

据余烬监测，Drift 被盗的 2.85 亿美元资产目前已经被换成 12.9 万枚 ETH（2.78亿美元）。黑客在过去几个小时里，通过多种方式，把这些资产卖出及跨链到了 Ethereum 链上，然后在 Ethereum 链上买成ETH。 现在，黑客在 Solana 上盗取的2.85 亿美元资产已经在 Ethereum 链上买成为 129,066 枚 ETH

二、事件争议--”黑客入侵“or”监守自盗“

此次攻击是一场精心策划的权限入侵 + 价格操纵组合攻击，核心在于黑客窃取了管理员权限后，通过伪造代币和操纵预言机，瞬间突破了资金限额，洗劫了协议金库。黑客通过获取管理员私钥，解除了协议的核心风控（提现限额），随后利用虚假抵押品从资金池中批量提款，并通过跨链转移资产完成洗钱。

针对Drift Protocol被攻击导致资产被盗事件，慢雾创始人余弦发文分析Drift被盗事件指出，攻击发生前一周，Drift将多签机制调整为“2/5”（1个旧签名者+4个新签名者），且未设置时间锁（timelock）。攻击者随后获取管理员权限，伪造CVT代币、操纵预言机、关闭安全机制，并从资金池中转移高价值资产。

此外，社区流传Drift团队核心成员一个多月前离职，但它不是官方确认的事实，缺乏证据支持，目前只是X（推特）社区流传的猜测/谣言，没有具体人名，也没有主流媒体或Drift官方证实，主流新闻和Drift官方声明中，完全没有提到任何团队成员在一个月前离职。

尽管如此，“监守自盗” 的可能性确实是当前圈内讨论度最高、疑点最重的方向，甚至比 “外部黑客入侵” 更符合逻辑。此前官方调整多签机制，使权限结构太“方便攻击”，不像意外；攻击手法“太懂内部逻辑”，完全不像外部黑客的风格，且官方对如此巨额的资产被盗表现异常冷静；资产被盗后资金流向非常干净清晰，迅速换成ETH并进行跨链操作，且没有流入易受冻结的中心化交易所。这一系列的事件过程及操作逻辑。使得社区对Drift官方“监守自盗”的怀疑论甚嚣尘上。

三、后续影响--市场反应异常

与攻击规模和“逃亡”戏剧性形成鲜明对比的，是市场的极度冷静。

事件曝光后，ETH仅微涨1.6%至2139美元；SOL也仅下跌2.2%至81.3美元，远未达到“崩盘”级别。Solana全网总锁仓价值（TVL）仅小幅下跌1%，仍保持在259亿美元高位。

Drift自身TVL在事件前也稳定在5.45亿美元左右。Solana的日活用户数（DAU）稳定在85万左右，永续合约资金费率也未出现恐慌性波动。

没有出现资金挤兑或传染性抛售。

四、未来推演

对投资者而言，短期波动（SOL下跌）可能提供逆向布局机会，成熟协议（如Jito、Kamino）的“硬核”用户并未离开。但长期需警惕，此类事件可能加速部分保守资本向以太坊等被视为更安全生态的配置。

对行业而言，再次凸显了DeFi中“混合中心化”（如依赖Circle跨链桥）的单点故障风险。同时，也证明了一个生态的成熟度，不仅在于其增长速度，更在于承受重大冲击后系统的稳定性。Solana通过了这次压力测试，但安全警钟长鸣。$BTC $ETH $SOL