一场原本被认为是单一协议的安全事件，如今正演变为Solana生态系统的链式危机。根据SolanaFloor最新发布的Drift暴露追踪器更新，确认受Drift Protocol漏洞影响的Solana项目已从最初的11个激增至20个，总损失高达2.85亿美元。这起事件不仅创下2026年最大DeFi攻击纪录，更揭示了Solana生态内协议间深度耦合的隐藏风险。
漏洞扩散：从单一协议到系统性危机
Drift Protocol是Solana上领先的衍生品交易平台，其漏洞最早在7月4日被发现。攻击者利用智能合约缺陷，盗取了约2.85亿美元的资金。然而，更糟糕的是，由于众多Solana项目将Drift金库作为收益生成层嵌入自身借贷、储蓄或质押产品中，攻击的冲击波迅速蔓延。据确认，新受害项目包括PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet和Exponent等。
其中，Prime Numbers Fi遭受的损失最为惨重——目前正在评估的损失超过1000万美元，且仍有进一步扩大的可能。该项目尚未宣布具体的应对措施，仍在监控损失全貌。
受影响协议采取紧急行动
面对危机，多个项目迅速启动应急预案。Reflect Money、Ranger Finance和Neutral Trade已暂停提款，以保护用户资金避免进一步外流。Pyra、PiggyBank、Loopscale、Valeo和Exponent也暂停了部分服务或金库，试图阻断攻击传导路径。这些举措虽暂时缓解了恐慌扩散，但也凸显了Solana DeFi生态中“一损俱损”的脆弱性。
目前，Drift团队正与安全专家、交易所、跨链桥和执法机构合作，追踪并尝试冻结被盗资金。然而，由于攻击者可能已通过混币器和跨链桥将资产转移，追回难度极大。
为何波及如此之广？
根本原因在于Drift在Solana DeFi堆栈中深度嵌套。许多项目将Drift金库作为其自身产品的“收益层”，比如将用户存款存入Drift以获取利息，再作为自身产品的收益来源。这种嵌套设计在提升资金效率的同时，也埋下了系统性风险。一旦底层协议被攻破，上层所有依赖方都会遭受传染性损失。这并非Solana独有问题，而是整个DeFi行业共同面对的“乐高积木”隐患。
市场影响与展望
受此事件冲击，Solana生态代币普遍承压。SOL价格在24小时内下跌约4%，而受影响项目的代币如DRIFT跌幅超过15%。市场恐慌情绪蔓延，部分用户开始从相关协议撤资。分析师指出，此次事件将促使开发者重新审视智能合约安全与协议隔离策略，推动更严格的风险管理框架出台。
长期来看，尽管漏洞追踪和资金追回仍在进行，但事件已给Solana生态的声誉造成实质性损伤。如果后续无法有效恢复用户信任，可能导致Solana DeFi总锁仓量（TVL）进一步流失。对于投资者而言，这又是一次“不要将所有鸡蛋放在一个篮子里”的惨痛教训。