2026年4月2日，Solana链上头部永续合约去中心化交易所（DEX）Drift Protocol遭遇重大黑客攻击，损失约2.13亿美元。Ledger首席技术官Charles Guillemet将此次事件称为“2026年迄今最大的黑客攻击”，并警告整个加密货币行业必须立即加强安全防护机制。
黑客攻击细节：多签机制被突破
根据Drift Protocol官方X账号的确认，黑客成功入侵了控制协议的多签（multisig）系统。Guillemet分析认为，黑客可能早在数周甚至数月前就已经渗透了多签签署者的机器，然后“诱骗操作员批准了恶意交易”——签署者以为自己在批准合法交易，实际上却授权了资金转移。这一手法与2025年Bybit交易所被黑极为相似，被广泛认为是朝鲜黑客组织（DPRK-linked）的典型操作模式：“耐心、供应链层面的高级攻击，针对的是人力和操作层，而非智能合约本身。”
与Wormhole Bridge黑客对比
Guillemet将此次攻击规模与2022年Solana链上Wormhole Bridge的3.26亿美元黑客事件相提并论。Drift Protocol被黑是Solana生态中仅次于Wormhole的第二大安全事件，也是2026年全球加密行业损失最惨重的单一攻击。事件发生后，链上追踪者发现黑客开始将被盗的稳定币兑换为以太坊，试图增加追踪难度。
Tether CEO迅速反应
Tether首席执行官Paolo Ardoino对此次事件发表了评论，他称赞USDT0团队在黑客攻击后90分钟内暂停了Solana链上的遗留网格基础设施（legacy mesh infrastructure），防止黑客进一步利用该基础设施进行资金转移。Ardoino表示：“USDT是人民的数字美元。在这样安全漏洞的艰难时刻，人们和机构自然会倾向于那些能保护他们的解决方案。” USDT0网络连接了以太坊、Solana、TON等主要区块链，实现原生USDT的无缝跨链交易，此次快速响应展现了其在紧急情况下的韧性。
行业警示与安全建议
Guillemet强调，这次事件为整个加密行业敲响了警钟：“必须实施更好的机制来检测此类漏洞，在它们被利用之前就发现。” 他呼吁所有项目方重视安全密钥管理和清晰签署（clear signing）技术，确保用户交易前能明确识别每笔交易的实质内容。分析人士指出，多签机制本身并非万无一失，当操作者的人机交互界面被篡改时，传统验证方式可能失效。市场对此反应剧烈，Drift Protocol的原生代币DRIFT在消息公布后一度下跌超过15%，Solana生态其他DeFi代币也受到牵连。此次事件可能加速行业对硬件钱包与物理隔离签名设备的采用，同时推动交易前模拟验证等新型安全方案的落地。