一场本被视作单一协议漏洞攻击的事件，如今已演变为Solana生态系统的系统性危机。Drift Protocol在攻击中损失2.85亿美元后，其影响并未止步——据SolanaFloor最新更新，已确认暴露在Drift漏洞风险下的Solana协议数量从11个迅速攀升至20个，损失仍在持续扩大。
漏洞传播路径：从单一协议到全生态
根据Drift风险暴露追踪器的数据，此前DeFi领域最大的黑客攻击之一，如今正揭示出Solana生态前所未有的互联性与脆弱性。最新确认的受害者包括PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent等多个知名协议。这些项目均已公开承认存在直接风险敞口，但受损程度各不相同。
其中，Prime Numbers Fi面临的损失最为严重。该协议正在评估的损失已超过1000万美元，且尚未公布任何应对措施。Pyra、PiggyBank、Loopscale、Valeo、Exponent等协议则暂停了部分服务或金库，以防止进一步损失并保护用户资金。
为何波及如此广泛？
此次危机的核心原因在于Drift协议深度嵌入了Solana DeFi技术栈。许多项目将Drift金库作为自身储蓄、借贷或质押产品的收益生成层。当Drift被攻破时，这些依赖其收益的协议不可避免地遭受了连锁冲击。这本质上是所有DeFi都存在的系统性风险——当单一协议失败时，可能引发链式反应，并在各方反应之前迅速蔓延。
尽管攻击造成的直接损失约为2.85亿美元，各团队已迅速行动以限制进一步的风险。Drift团队正在与安全专家、交易所、跨链桥及执法机构合作，追踪并试图冻结被盗资金。
市场影响与后续展望
此次事件再次敲响了DeFi安全警钟。Solana生态虽然以高性能著称，但协议间高度耦合的设计使得风险传染效应尤为显著。短期来看，受影响协议的代币价格可能承压，用户信心需要时间恢复。长期来看，此次事件或将促使更多项目重新评估第三方金库依赖策略，并推动更严格的审计与保险机制落地。
截至发稿，Drift团队尚未公布具体追回进展，但已承诺与社区保持透明沟通。投资者需警惕相关生态内其他潜在风险协议，并持续关注安全团队的后续行动。