Solana上的Drift Protocol出现超过2亿美元的可疑交易

Drift Protocol展示了约2亿美元可疑交易的链上数据。最新的Web3攻击发生在几个较小漏洞的缓慢几周之后。 

Solana链上数据显示，Solana领先的去中心化交易所之一Drift Protocol出现了大规模资金流出。损失涉及多种代币，估计损失超过2亿美元。 

Solana网红Mert Mumtaz注意到了这一漏洞，呼吁进一步研究并可能合作拦截资产。 

你好，Circle的某人请尽快联系，看到发生潜在大规模漏洞的可能性很高

— mert (@mert) 4月 1日, 2026

由于Drift Protocol是一个DEX，可能会影响多种资产。攻击发生后约一小时，Drift Protocol失去了近50%的流动性，或约 270M美元. 

Drift Protocol损失的原因是什么？ 

漏洞在第一小时内被拦截，显示了一系列可疑交易。最新一笔转账是将10,000 SOL发送到一个新的 钱包。Drift协议确认了漏洞，呼吁用户不要存入资金并停止交易。团队没有解释它将如何阻止攻击，但目前，Phantom Wallet已停止对该协议的访问。  

我们正在观察协议上的异常活动。我们目前正在调查中。在我们调查期间，请勿将资金存入协议。这不是愚人节玩笑。在进一步通知之前，请谨慎行事。我们将通过此账户提供额外更新。

— Drift (@DriftProtocol) 4月1日，2026

损失来自一系列源自单个Drift Protocol账户的交易，这可能表明用户完全控制了资产。 outgoing 交易包括SOL、JitoSOL、WETH、FARTCOIN、USDC、SyrupUSDC和其他资产。一些被盗资产，如cbBTC，如果在兑换前及时拦截，可能会被发行方冻结。 

The 攻击 正在进行中，不断添加Drift支持的新资产，包括JLP、超过200万美元的mSOL、INF、dSOL和其他代币。攻击者还拿走了略超过282枚BTC和 铸造 一个新代币来挑衅Drift Protocol。

部分资金被发送到ChainFlip并兑换成USDC，这是一种如果Circle及时反应理论上可以被冻结的代币。部分资金被发送到 以太坊 钱包, 可能准备被混合并掩盖其踪迹。资金也在流向Raydium、Orca、Meteora和其他中间钱包。

Drift Protocol可能是本轮加密周期中最大的Web3攻击

DEX 黑客攻击甚至比 $60M 漏洞事件更为严重 Cetus Protocol 在2025年夏天的$⟦N1⟧M漏洞更大。Cetus Protocol最终损失超过2.23亿美元。在漏洞发生之前，Drift Protocol持有超过 550M美元 在总锁定价值方面，使其成为Web3黑客的诱人目标。该协议还携带了近 70M美元 每日永续合约交易量。 

此次攻击有可能成为过去两年中最严重的Web3事件，超越其他类似的漏洞利用。该漏洞利用遵循了通常的 快速移动和交换 资产的做法，而不是将它们留在中间钱包中。攻击者在漏洞利用前八天就已做好准备，使用了多种Web3资产，包括Wormhole桥。 

因此，Drift协议金库被清空，我在链上发现了一些有趣的事情：

drainer [ HkG…ZES ] 于8天前通过Near Intents获得资金，但一直不活跃，随后突然从Drift金库（a）接收了大量资金

drainer将金额转移/兑换给launderer以洗钱 [… pic.twitter.com/aheY3PHx3t

— aryan | 🐂 (@_0xaryan) 4月 1日, 2026

此次攻击针对的是Solana，当时它刚刚成为代币交易和永续合约交易的首选DEX目的地。该事件也 解决 了Polymarket上预测年底前将发生另一起超过1亿美元的加密货币大规模黑客攻击的对赌协议。 

黑客攻击后，该协议被发现缺乏 Certik审计 并存在一些治理漏洞。虽然审计不能保证安全，但它可能会消除明显的漏洞点。链上研究人员注意到，在真正的漏洞利用前一周有一笔 测试交易 ，表明攻击者意识到了协议的弱点。 

Drift Protocol的原生DRIFT代币在黑客攻击后的最初几小时内下跌了10%，跌至0.059美元。攻击者控制了FARTCOIN供应量的2.5%，并可能进一步打压其他资产的价格。包装后的BTC和ETH也可能导致与主资产的差异，进而影响其他协议。

尽管Web3活动放缓，但协议仍然是漏洞利用的诱人目标，包括供应链攻击等多种技术。这次，研究人员注意到黑客获得了 管理员访问权限 并实质上通过更改管理员密钥将Drift Protocol锁定，使得阻止清空多个资金池的攻击变得不可能。