加密借贷为 Drift Protocol 黑客攻击的长期影响做准备

Drift Protocol 被利用高达 2.85 亿美元，可能对 Solana DeFi 和整体借贷产生持久的影响。该事件暴露了重大的鲸鱼资金，显示了 Web3 基础设施中持续的弱点。 

Drift Protocol 暴露了 Web3 借贷和去中心化交易的弱点。该协议发现了漏洞的主要原因，即多签钱包的两个私钥丢失。这允许黑客更改规则，将团队锁在管理员账户之外，并针对虚假代币抵押品耗尽有价值的资产。 

Drift Protocol 并非通过智能合约被利用，但其治理过程太快且没有故障保护机制。这允许黑客连续提取资金超过一小时，模仿针对已发布的 代币抵押品. 

根据 OShield Protocol 的说法，被入侵的钱包允许黑客更改链上 交易 Solana 上的管理员密钥。另一个多签成员，可能是第二个被入侵的密钥，批准了更改。 

然后，黑客创建了一个基于错误估值的 代币 ，其预言机价格 inflated。之后，黑客可以自由使用 Drift Protocol 自己的功能进行 跨保证金 和交换以耗尽多个金库。  

黑客攻击后，资金以 ETH 的形式集中在以太坊地址上。黑客使用了 Phantom Wallet、Wormhole 桥和 Jupiter 的桥接服务将资金移出 Solana，随后使用其他 DEX 将可冻结的 USDC 代币兑换掉。如果通过 Tornado Cash 混合，ETH 可能难以追踪。 

链上研究员 ZachXBT 指出，Circle 在黑客攻击后最初几个小时内对超过 2.3 亿美元的 USDC 移动没有做出反应。 

更新：通过 CCTP 从 Solana 到以太坊桥接了超过 2.3 亿美元的 USDC，跨越 100 多笔交易。

Circle 有 6 小时的时间来冻结来自 2.8 亿美元以上 Drift 黑客攻击的被盗资金。

Circle 是一家总部位于纽约的去中心化稳定币发行商，攻击大约开始于东部时间中午 12 点。

为什么… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) 4月 2日, 2026

理论上，Circle 可以冻结代币，但很少这样做，只有在针对已知实体存在法律问题时才会这样做。 

哪些协议受到了 Drift Protocol 黑客攻击的影响？ 

最大的担忧之一是 Drift Protocol 会影响哪些其他 DeFi 中心。该 DEX 和借贷金库将自己宣传为 USDC 的可靠收益来源，正如 Solana 借贷正在增长一样。 

最大的 Solana 财库公司之一 DeFi Dev Corp. 表示它没有暴露于 Drift Protocol。此前，DAT 公司表示可能会将其部分资金用于 Solana DeFi 金库，但没有建立对 Drift 的直接暴露。该公司仍然将其部分资产分配给链上收益策略，但具有高标准的风险管理。 

然而，几家较小的 DeFi 协议报告了间接损失。在 DeFi 中，金库策展已成为一种有时将资金整合到最大且 presumably 最稳定的协议中的工具。在漏洞利用之前，Drift Protocol 持有约 5.5 亿美元的流动性，并与较小的 Solana DeFi 应用程序相关联。 

协议包括 Trade Neutral、Elemental DeFi、SynatraXYZ、Project0、Ranger Finance 和 Reflect Money。Carrot Protocol 还报告了因资金锁定在 Drift 金库中而遭受的直接损失，估计占锁定价值的 50%。 

经过进一步调查——Carrot 受到了 Drift 协议最近漏洞利用的影响。

我们已暂停铸造/赎回功能，直到我们能获得更清晰的信息，并在获得信息时进行更新。

所有 Boost 和 Turbo 产品均不受影响

— Carrot (@DeFiCarrot) 1月 2026日

所有用户资金也受到影响 Pyra Protocol，它只是用于使用 Drift 的前台。该应用程序无法兑现用户提款，因为所有资金都锁定在 Drift 中且完全无法访问。 

私钥的暴露也引发了关于更广泛 DeFi 借贷市场的疑问。最近，稳定币供应的增加和对收益的搜索使借贷成为一种甚至适合机构的活动。

这次私钥和管理员访问劫持的近期暴露表明，Web3 安全仍然存在弱点，这可能会使机构级资本面临重大风险。 

黑客攻击后，整体 Solana DeFi 价值从 61 亿美元下降到 $5.4B，据 Defillama 报道。DRIFT 代币也遭受损失，跌幅达 37%，至 0.04 美元。SOL 在过去一天中也下跌了 5.7%，跌至 80 美元以下。