#DriftProtocolHacked Drift协议285百万美元被盗——发生了什么事，你应该做什么？

亲爱的朋友们，
2026年4月1日，Solana区块链发生了一次重大攻击。名为Drift Protocol的DeFi平台被盗资产价值达$285 28.5亿美元(。
这是2026年最大的一次DeFi黑客事件，也是Solana历史上的第二大攻击。
让我们一探究竟——到底发生了什么，如何发生的，以及你现在应该做什么。
发生了什么？)发生了什么？(
何时发生？2026年4月1日)愚人节(——Drift已明确确认这不是玩笑。
损失了多少？大约)1290万ETH$285 ，价值相当。
被盗的资产有哪些？
· JLP代币——(百万)
· USDC——$155 百万+$51
· SOL——数千SOL
· cbBTC、wBTC、WETH及其他一些meme币
Drift协议发生了什么？
· TVL(总锁仓价值)从$550 百万$300 降至(百万)以下
· DRIFT代币价格下跌超过50%——从$0.07降至$0.037
· 存取款暂停
攻击是如何发生的？(攻击步骤——详细流程)
这不是一次简单的智能合约黑客。是一场经过数周策划的极其复杂的攻击。
步骤1：创建假Token(CVT)
黑客创建了名为“CarbonVote Token”的假Token(CVT)，共铸造了7.5亿单位。
步骤2：操纵价格
黑客只在Raydium提供流动性，并进行“洗盘交易”以使CVT价格看似接近虚假价格。预言机相信了这个虚假价格。
步骤3：获取治理权限
最关键的是，
Drift的配置本身就很脆弱：
· 一周前，已更换了多签钱包
· 新配置：2/5多签——只需2个批准即可签名
· 无时间锁$500 timelock$1 ——没有延迟，0秒生效
· 在5个签名者中，只有1人为原始成员，其余4人为新成员
黑客成功入侵了其中两个签名者——可能通过泄露私钥、社交工程或内部合作。
步骤4：取消提款限制
获得治理权限后，黑客将提款限制提升到极高水平，不再有限制。
步骤5：提交虚假抵押
黑客提交了价值虚假的7.5亿CVT代币——大约(百万)Drift作为抵押资产。
步骤6：提取真实资产
利用虚假抵押，黑客在12分钟内进行了31次快速提款，提取了USDC、SOL、JLP等真实资产。
步骤7：转账
被盗资产由黑客：
· 首先转到USDC和SOL
· 然后通过Ethereum区块链上的桥(CCTP)进行转移
· 最后购买ETH——总计约129,000 ETH
谁受到影响？(受影响者是谁？$750
平台/协议的状态：
Jupiter交易所安全——JLP池完全受到保障，平台未受影响
Meteora安全——未与Drift交互
Perena安全——美元类产品*未受影响
PiggyBank_fi )风险敞口(——由团队基金赔偿
Ranger Finance RGUSD暂停——超过$900k)风险敞口(
Reflect Money USDC+/USDT+暂停——已投保
还有其他——Unitas协议也很安全。
最大的问题是什么？)最大疑问(
Q1：这是外部黑客还是内部人员？)监守自盗$106k ？
社区对“内部作案”的怀疑很强。为什么？
1. 怀疑时间点——一周前，已更换多签钱包
2. 对外部黑客太容易——治理权限不应如此容易被入侵
3. 团队反应非常平静——面对巨大损失反应过于冷静
4. 资金已被全部转移——转到ETH，没有被CEX锁定的风险
但需注意：“团队成员一月前已辞职”只是Twitter上的谣言——尚未官方确认。
Q2：资金会回来吗？
可能性不大。资金已转到ETH并分散在多个钱包中。Circle(USDC发行方)被指未锁定资金。
著名链上调查员ZachXBT()写道：
“被盗的USDC已通过桥转移，而Circle仍保持静默。”
Q3：朝鲜有关联吗？
Elliptic和一些安全公司认为，朝鲜黑客(Lazarus Group)可能是罪魁祸首。如果属实，追缴资金几乎不可能。
快速总结表
因素 细节
资金损失 (百万) 28.5亿美元
日期 2026年4月1日
区块链 Solana(转到以太坊)
攻击类型 获取治理权限+操纵预言机
主要目标 JLP、USDC、SOL、cbBTC
代币价格下跌 超过50% $285 从0.07降至0.037(
当前状态 交易暂停，正在调查
你应该做什么？)你的应对方案(
如果你是Drift用户：
1. 撤回所有对Drift的授权
2. 关注官方渠道——获取最新信息
3. 在没有明确通知前，不进行新交易
如果你是普通加密货币用户：
1. 检查自己在任何与Drift相关的协议中的资金
2. 降低杠杆——市场波动剧烈
3. 关注新闻——此事件是DeFi安全的转折点
如果你是交易者：
· 预计DRIFT代币短期会有波动
· Solana生态系统情绪偏负面——需谨慎
· 不要“抄底”直到调查结束
最后的话总结
此次黑客事件是对DeFi行业的警示：
“访问安全 > 源代码安全”
意思是——无论你的代码多强大，如果治理权限被入侵，一切都将结束。多签、时间锁和正确的签名操作是必须的，不能忽视。
Drift协议的未来仍未明朗。如果无法追回资金，可能导致破产、诉讼或关闭。
你现在怎么看？
你认为这是外部黑客还是内部人员？
你是否曾在任何DeFi协议中存过资金？
欢迎评论！
点赞！
分享！