事件概览
*数据更新时间 2026-04-05 08:49被盗金额 约 2.85 亿美元
平台代币
DRIFT $0.04
-36%
TVL 变化
暂无数据
被盗币种与数量 
SOL 暂无数据
USDC 暂无数据
wBTC 暂无数据
JLP 约 4170 万枚 · 约 1.55 亿美元
SOL 暂无数据 USDC 暂无数据 cbBTC 暂无数据
wBTC 暂无数据 WETH 暂无数据
根本原因 操作安全（Opsec）层面失误：攻击者历时数月渗透多签签名者，利用 durable nonce 预签名机制并结合社会工程学诱骗签名者批准伪装成常规操作的恶意管理员转移交易，而非智能合约代码漏洞
直接原因 攻击者利用被泄露的管理员多签密钥获取管理员权限，创建无价值代币 CVT 的现货市场并配置自控预言机将其估值为数亿美元，同时将抵押品权重设为最大、提高提款限额，随后以 CVT 作为虚假抵押品提取真实资产
2026 年 20 条节点
4 月
Onchain Lens：此前提取 300 万枚 DRIFT 的地址归属于某投资者而非团队
Elemental 恢复运营，确认金库减记比例并呼吁 Drift 赔偿
Drift：黑客疑属朝鲜组织，历时半年伪装接触并最终入侵
Project 0 完成 Drift 去杠杆化后恢复运营，贷款人资产平均减记 2.61%
Drift Protocol 团队关联钱包向 Bybit 和 Gate 存入 5625 万枚 DRIFT，价值 244 万美元
FTX 通过 Wintermute 出售 694 万枚 DRIFT，价值约 32 万美元
ZachXBT：Circle 存在超 4.2 亿美元合规失职，多次未及时冻结非法资金
Drift 已向持有被盗资金的 ETH 钱包发送链上消息
Ondo Finance 已冻结 Drift 攻击者盗取的 47.7 万枚 USDY
Drift 攻击事件波及协议增至 20 个，其中 Prime Numbers Fi 预估损失超 1000 万美元
Elliptic：多个迹象表明 Drift 的 2.85 亿美元攻击事件与朝鲜黑客有关
Project 0 更新 Drift 事件处置进展，最迟明日完成受影响用户损失分摊核算
Arthur Hayes：若 Solana 有原生多签地址，Drift 黑客攻击是否还会发生
Ledger CTO：Drift 攻击手法与 Bybit 黑客事件如出一辙，攻击者或为朝鲜黑客
两笔交易、2.85 亿美元蒸发：Drift 协议攻击事件全解析
Drift 黑客过去 5 分钟内将 245 万枚 USDC 换为 1195 枚 ETH
Upbit 将 Drift（DRIFT）列入交易警示品种
Drift Protocol：无证据显示助记词被盗，攻击者通过未授权的交易批准获得权限
Drift 攻击事件波及至多个 DeFi 协议，涉及 Reflect Money 等项目
Loopscale：SOL Genesis 金库部分存款或存在 Drift 间接敞口
