2.85 亿大劫案：Drift 被盗事件追踪
2026 年愚人节，Solana 生态头部协议 Drift 遭遇史上严重攻击，黑客利用权限漏洞盗走价值 2.85 亿美元资产，成为年度最大 DeFi 安全事件。FN 将持续追踪～
事件概览
*数据更新时间 2026-04-05 08:49被盗金额 约 2.85 亿美元
平台代币
DRIFT $0.04
-36%
TVL 变化
暂无数据
被盗币种与数量 
SOL 暂无数据
USDC 暂无数据
wBTC 暂无数据
JLP 约 4170 万枚 · 约 1.55 亿美元
SOL 暂无数据 USDC 暂无数据 cbBTC 暂无数据
wBTC 暂无数据 WETH 暂无数据
根本原因 攻击者通过持久化随机数（durable nonce）预签名技术与社会工程学手段，长期渗透并诱骗多签签名者签署伪装成常规操作的恶意管理员转移交易，最终夺取管理员权限；根本原因是操作安全（人员与运营层面）失误，而非智能合约或代码漏洞
直接原因 攻击者利用被泄露的管理员密钥获得管理权限后，上线无价值代币 CVT 的新现货市场并配置由其控制的预言机高估其价值，同时将抵押品权重设为最大值、关闭提款保护机制，从而通过伪造的抵押品价值提取真实资产
共有33个节点
- Onchain Lens：此前提取 300 万枚 DRIFT 的地址归属于某投资者而非团队Foresight News 消息，据 Onchain Lens 澄清，此前报道的钱包地址已被 Drift Protocol 确认属于某投资者而非团队。快讯 2026-04-05 08:49
- Elemental 恢复运营，确认金库减记比例并呼吁 Drift 赔偿Foresight News 消息，DeFi 协议 Elemental 宣布在受 Drift 攻击事件影响后，目前已恢复正常运营，最终确认的减记（markdown）数据为：SOL 1 和 2 金库减记 87.51%，USDC Lend 金库减记 62.10%。减记完成后，所有受影响的金库已恢复正常，用户可自由解除质押、提取或存款。 [查看更多]快讯 2026-04-05 05:20
- Drift：黑客疑属朝鲜组织，历时半年伪装接触并最终入侵Foresight News 消息，Drift 发布遭攻击事件的最新调查，其指出此次行动是由与 2024 年 10 月 Radiant Capital 黑客事件相同的威胁行为者实施的，链上资金流和操作手法高度吻合。Mandiant 将 Radiant Capital 黑客事件归咎于 UNC4736，这是一个与朝鲜政府有关联的组织。 此外，这起攻击是历时 6 个月的精心策划。2025 年秋季起，一伙人假扮「量化交易公司」在多个国际加密会议上主动接触 Drift 贡献者。快讯 2026-04-05 04:31
- Project 0 完成 Drift 去杠杆化后恢复运营，贷款人资产平均减记 2.61%Foresight News 消息，去中心化借贷协议 Project 0 宣布恢复运营。此前因 Drift 协议遭受黑客攻击，Project 0 暂停运营并启动去杠杆化流程。Project 0 称，剩余社会化损失金额约 191.47 万美元，将分摊至信贷池，导致贷款人资产平均减记 2.61%。 [查看更多]快讯 2026-04-05 03:40
- Drift Protocol 团队关联钱包向 Bybit 和 Gate 存入 5625 万枚 DRIFT，价值 244 万美元Foresight News 消息，据 Onchain Lens 监测，自黑客攻击事件发生以来，一个与 Drift Protocol 团队关联的钱包已向 Bybit 和 Gate 存入价值 244 万美元的 5625 万枚 DRIFT 代币。 [查看更多]快讯 2026-04-04 03:15
- FTX 通过 Wintermute 出售 694 万枚 DRIFT，价值约 32 万美元Foresight News 消息，据加密分析师余烬监测，在 Drift Protocol 发生约 2.85 亿美元安全事件后，FTX/Alameda 于 6 小时前通过 Wintermute 出售 694 万枚 DRIFT，价值约 32 万美元。 [查看更多]快讯 2026-04-04 03:06
- ZachXBT：Circle 存在超 4.2 亿美元合规失职，多次未及时冻结非法资金Foresight News 消息，链上侦探 ZachXBT 发推表示，USDC 发行商 Circle 自 2022 年以来在处理非法资金方面存在多次合规失职，涉及至少 15 起主要案件，总金额超过 4.2 亿多美元。虽然 Circle 宣称拥有稳健的合规计划并保留冻结权，但在面对非法资金时多次采取「最低限度」的操作。ZachXBT 强调，这并非希望 Circle 崩溃，而是其合规决策已对真实用户产生严重后果，并质疑作为受美国监管的上市公司，Circle 究竟在为谁服务。 [查看更多]快讯 2026-04-03 15:21
- Drift 已向持有被盗资金的 ETH 钱包发送链上消息Foresight News 消息，Drift Protocol 已向持有被盗资金的 ETH 钱包发送链上消息。官方表示，攻击者可通过 Blockscan 聊天与团队进行联系。快讯 2026-04-03 07:39
- Ondo Finance 已冻结 Drift 攻击者盗取的 47.7 万枚 USDYForesight News 消息，代币化现实资产平台 Ondo Finance 已冻结 Drift 攻击者盗取的 47.7 万枚 USDY。快讯 2026-04-03 04:55
- Drift 攻击事件波及协议增至 20 个，其中 Prime Numbers Fi 预估损失超 1000 万美元Foresight News 消息，据 SolanaFloor 报道，Drift 攻击事件波及协议范围已从昨日统计的 11 个增至 20 个。其中新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 个协议。 [查看更多]快讯 2026-04-03 04:20
- Elliptic：多个迹象表明 Drift 的 2.85 亿美元攻击事件与朝鲜黑客有关Foresight News 消息，区块链分析公司 Elliptic 表示， Drift Protocol 的 2.85 亿美元攻击事件显示出朝鲜国家支持的 DPRK 黑客的多个特征。这是预谋的、精心策划的链上行为，以及有组织的跨链洗钱流程，这与过去与朝鲜有关的加密货币盗窃案如出一辙。 [查看更多]快讯 2026-04-02 17:00
- Project 0 更新 Drift 事件处置进展，最迟明日完成受影响用户损失分摊核算Foresight News 消息，Project 0 联合创始人 MacBrennan 发布晨间更新，披露因 Drift 漏洞事件暂停运营期间的处置目标：计划当日内完成所有 Drift 受影响用户的损失社交化工作（损失分摊核算与通知工作），最迟明日完成，并将在恢复运营前公布全部计算方式与流程。 [查看更多]快讯 2026-04-02 15:26
- Arthur Hayes：若 Solana 有原生多签地址，Drift 黑客攻击是否还会发生Foresight News 消息，BitMEX 联合创始人 Arthur Hayes 发文称，如果 Solana 本身支持多签地址，Drift 黑客攻击是否还会发生。快讯 2026-04-02 13:32
- Ledger CTO：Drift 攻击手法与 Bybit 黑客事件如出一辙，攻击者或为朝鲜黑客Foresight News 消息，Ledger 首席技术官 Charles Guillemet 发文表示，Drift Protocol 此次漏洞利用所采用的攻击手法与 2025 年 Bybit 黑客事件如出一辙，后者被广泛认为与朝鲜相关联的黑客有关。 [查看更多]快讯 2026-04-02 12:31
- Drift 黑客过去 5 分钟内将 245 万枚 USDC 换为 1195 枚 ETHForesight News 消息，据 @ai_9684xtpa 监测，Drift 黑客过去 5 分钟内将 245 万枚 USDC 换为 1195 枚 ETH。目前四个地址已累计持有 130,293 枚 ETH，价值约 2.66 亿美元。快讯 2026-04-02 09:55
- Upbit 将 Drift（DRIFT）列入交易警示品种Foresight News 消息，Upbit 将 Drift（DRIFT）列入交易警示品种。目前充值及提现通道已关闭，后续将仅恢复提现服务。Upbit 经评估确认，根据虚拟资产交易支持的最佳实践，若存在虚拟资产、发行主体或运营主体管理的虚拟资产钱包，或虚拟资产发行、传输、存储的分布式账本等发生原因不明或未得到解决的黑客攻击等安全事故的情况，则可能导致用户遭受损失。快讯 2026-04-02 07:06
- Drift Protocol：无证据显示助记词被盗，攻击者通过未授权的交易批准获得权限Foresight News 消息，Drift Protocol 发推表示，早些时候一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。 [查看更多]快讯 2026-04-02 07:00
- Drift 攻击事件波及至多个 DeFi 协议，涉及 Reflect Money 等项目Foresight News 消息，据 SolanaFloor 报道，Drift 攻击事件波及至多个 DeFi 协议。其中包括 Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace 及 Fuse Wallet 等。部分项目已暂停铸造、赎回或存取款等功能。其中 Ranger Finance 称约 90 万美元风险敞口，占其 1460 万美元 TVL 的约 6%；Pyra 表示用户资金因存放于 Drift 获取收益而受影响，并已暂停 Pyra 卡功能。快讯 2026-04-02 06:36
- Loopscale：SOL Genesis 金库部分存款或存在 Drift 间接敞口Foresight News 消息，Solana 链上借贷协议 Loopscale 发推表示，其与 Drift 无直接关联，大部分产品资金安全，包括 USDC Genesis 和 USDC OnRe 金库。但 SOL Genesis 金库中约 17 万美元存款分配至 MarginFi，其中一小部分或通过 Project0 借款人以 Drift 仓位作为抵押品而存在间接敞口。若产生任何损失，官方将全额补偿受影响用户。此外，SOL Genesis、JitoSOL ONE 和 wETH ONE 金库的存取款功能已暂时禁用，待 MarginFi 恢复正常运营后将重新开放。快讯 2026-04-02 05:29
