- 据称，Lazarus 黑客组织利用钱包分析结果对 Drift Protocol 进行了攻击。
- 共有 11 个协议在攻击中损失资金或金库被冻结。
- 截至目前，Web3 领域因黑客攻击造成的总损失达 435M 美元。
对Drift Protocol近期漏洞的分析指向了朝鲜黑客，可能是同一伙人利用Bybit漏洞窃取了超过14亿美元。该漏洞影响了Solana生态系统中的多个DeFi应用。
Drift Protocol分析显示，该漏洞可能是由朝鲜的 Lazarus Group，即Bybit和Ronin桥黑客事件背后的同一威胁行为者所为。
基于DivergSec的分析以及Elliptic和TRM Labs的报告，关于该漏洞的新事实也在不断涌现。
攻击者不仅仅是一次破坏了Drift Protocol的多签钱包。Drift将其部分多签钱包迁移到了新的安全委员会成员。在三天内，攻击者 被 新的多签钱包，并在3月31日（攻击前一天）准备了预签交易。
钱包的具体使用方式指向了拉撒路集团（Lazarus Group）的作案手法，即钱包首先由Tornado Cash资助，快速跨链桥接至ETH，并集中资金进行混合。
根据Elliptic的研究，拉撒路集团在今年迄今为止已实施了18次攻击。研究人员将与Drift Protocol团队合作追踪资金。
Drift Protocol向攻击者发送消息
Drift Protocol宣布已发现有关涉事方的关键信息。该团队向目前持有黑客所得资金的四个已识别钱包发送了消息。
已识别出与漏洞事件相关的当事人的关键信息。Drift现在正从0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105向持有被盗资金的ETH钱包发送链上消息。
钱包1：0xAa843eD65C1f061F111B5289169731351c5e57C1（时间戳…
— Drift (@DriftProtocol) 4月3日，2026
该消息表明Drift Protocol可能已经知道黑客的身份。社区推测可能存在内部访问权限或项目渗透。尽管如此，Drift Protocol仍因在协议级更改上设置零时间锁而受到批评，这使得攻击者能够立即抽干流动性。
Drift Protocol将传染效应扩散至Solana经济
Drift Protocol的锁定价值（TVL）为2.32亿美元，低于此前的5.5亿美元以上。 多个协议 使用Drift进行收益 farming 的资金部分或全部被盗或冻结。
在黑客攻击引发短暂下跌后，SOL回升至80美元以上。
该黑客攻击影响了Reflect Money的USD+ farming 收益。DeFi Carrot在Drift中的TVL损失了50%，CRT代币也受到影响。Ranger Finance通过rUSD受到牵连。PiggybankFi因存入Drift Protocol的存款损失了10.6万美元。
Project0暂停了针对Drift金库的贷款。其他项目，包括Pyra（损失了所有资金）和主要使用Drift进行收益的XPlace。Elemental DeFi仅通过USDC金库受到牵连。
一些协议的资金仅被冻结，直到安全得到改善。目前已有11个项目受到影响，不包括一般情绪影响和 信任流失 在DeFi借贷领域。
截至2026年，共有35个DeFi协议遭到利用，趋势加速，且有更多有组织的攻击。
大约 453M美元 从DeFi中被提取，表明它仍然是一个高风险领域。这些黑客攻击破坏了DeFi将是低风险获取收益的合适方式的叙事。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
