Solana DeFi平台Drift Protocol在$285 百万漏洞后打破沉默

简要摘要

• Drift Protocol 表示此次攻击并非由智能合约漏洞导致。
• 该漏洞利用涉及耐久 nonce 账户以及预先签名的交易。
• Drift 表示借贷、金库以及交易存款受到影响。
• ZachXBT 表示通过 CCTP 在 100+ 笔交易中桥接了 230M+ USDC。
• 圈方面在被盗资金移动数小时却未冻结之后遭到批评。

Drift Protocol，这个基于 Solana 的去中心化金融平台，正在经历一次重大安全漏洞的后续影响。此前，一名攻击者获得了未经授权的管理控制权，并从协议的部分环节中掏空资金。该平台表示，这起事件与一种复杂的攻击有关，涉及耐久 nonce 账户和预先签名的交易，而不是 Drift 智能合约的缺陷，也不是种子短语被泄露的证据。

Drift 表示，攻击者在其安全委员会（Security Council）多签结构内获得了足够的批准，然后在几分钟内执行了管理员接管。该协议表示，借贷产品的存款、金库存款以及为交易而放置的资金受到影响。它补充称，未存入 Drift 的 DSOL（包括质押在 Drift Validator 上的资产）不受影响。Drift 表示，保险基金资产正在被提取用于保管，以便在调查继续进行的同时进行防护。

今天早些时候，一名恶意行为者通过一种涉及耐久 nonce 的新颖攻击获得了对 Drift Protocol 的未经授权访问，从而迅速夺取了 Drift 的安全委员会管理权限。

这是一项高度复杂的行动，似乎可能包含……

— Drift (@DriftProtocol) 2026 年 4 月 2 日

该案引起了加密行业的广泛关注，安全研究人员和区块链分析师正在追踪资金在钱包和区块链之间的流动。市场上流传的报告将该漏洞利用的价值定在超过 280 million 美元，使其成为 2026 年最大的 DeFi 事件之一。Drift 表示，它正在与安全公司、交易所、桥接服务以及执法部门合作，以追踪并追回资产。

Drift 称管理员接管源于预先签名交易滥用

根据 Drift 的公开账户，该攻击涉及通过耐久 nonce 账户和在恶意执行之前获得的批准进行预先布置的访问。协议表示，3 月 23 日创建了四个耐久 nonce 账户，包括与安全委员会多签成员相关联的账户以及由攻击者控制的钱包。

Drift 表示，执行阶段始于 4 月 1 日，当时它处理了一笔来自保险基金的合法测试提取。约一分钟后，攻击者据称使用两笔预先签名的耐久 nonce 交易来转移管理控制并获得协议级别的权限。Drift 表示随后利用该控制权引入一项恶意变更，从而使资金外流成为可能。

该平台补充称，攻击者在 2-of-5 多签安排下获得了足够的批准。Drift 表示，迄今为止的调查显示，该事件很可能涉及事先获得的未经授权或被错误陈述的交易批准，而社工（社会工程）或对交易内容的错误陈述被视为可能因素。

在 USDC 经由 CCTP 转移后，Circle 回应遭质疑

此次事件也让市场对 Circle（USDC 的发行方）重新产生关注。链上调查员 ZachXBT 和其他加密用户在批评该公司对被盗资金的处理。X 上分享的帖子称，在攻击开始之后，超过 230 million 美元的 USDC 通过 Circle 的跨链转账协议（Cross-Chain Transfer Protocol，或 CCTP）从 Solana 桥接到以太坊，跨越了 100 多笔交易。

在美国工作时段内，9 位数规模的 Drift 黑客事件中有数以千万计的 USDC 通过 CCTP 从 Solana 与以太坊进行互换，而 Circle 在此期间一直没有采取任何冻结行动。

价值被转移了，但什么都没有再做。

距离你们愚蠢地冻结了 16+ 个企业热钱包也不过几天…… pic.twitter.com/T0Xwg1HIfO

— ZachXBT (@zachxbt) 2026 年 4 月 2 日

这些帖子声称，Circle 在美国业务时间内有数个小时可以冻结资金，却没有这样做。由于 Circle 是具有与 USDC 绑定的黑名单功能的中心化稳定币发行方，这一批评被进一步放大；市场参与者在谈及此次转账时反复提到了这一点。

在这些评论发布时，Circle 尚未公开回应用户的指摘。缺乏公开声明加剧了研究人员和交易员的反应，其中一些人质疑：与一项广泛讨论的漏洞利用相关的大额跨链转账，是否本应促使更迅速的介入。

Drift 的原生代币在该漏洞利用之后也承压。根据 CoinMarketCap，DRIFT 交易价格为 $0.04301，过去 24 小时下跌 38.1%。该代币的市值为 24.99 million 美元，而在过去 24 小时的交易量上升至 54.74 million 美元，原因是交易员在对该漏洞入侵及其后续影响做出反应。