2026年4月2日

链上又出事情了，今天SOL链上的永续+借贷平台Drift金库被盗，大约2.5亿美金的资产被转移，目前来看是一起策划超过20天的黑客攻击事件，攻击者疑似有朝鲜背景。Drift这个平台，刚出来的时候我玩的挺多，当时在上面对冲和套资费，还是挺不错的，沉淀资金最多的时候是狗狗币暴涨那会，算下来也有2年左右了吧。不过由于后面没有了资费套利的空间，我纯合约交易的需求也不大，加上后面出了HYPE等新的永续合约，我就陆续把资金全部撤离了，也算是有惊无险吧。
根据分析，这是一起针对借贷系统的攻击，简单来说是攻击者操作合约的控制权限，把一个毫无价值的假币A，然后用这个假币A充当抵押品，把金库里的JLP、ETH、USDC等价值资产全部“借”出来，最后通过跨链、洗币等操作完成资金的彻底转移。因为这起攻击有一个管理私钥泄漏，因此至少有社工钓鱼攻击，同时由于团队核心上个月刚离职，加上熊市的收益锐减，不得不让人怀疑，这里面或许有“监守自盗”的嫌疑。
自从DeFi Summer以来，链上创业始终是一个热门话题，但各类项目被盗事件也是层出不穷，尤其是借贷类型的，Drift被盗2.5亿美金，这个金额也