7月4日，Solana生态去中心化交易协议Drift Protocol遭遇黑客攻击，损失约2.85亿美元。然而，这场灾难并未止步于单一协议。最新数据显示，已有20个Solana项目确认直接受到Drift漏洞影响，损失规模持续扩大，暴露出DeFi生态中“牵一发而动全身”的脆弱性。
漏洞蔓延：从11到20个协议受牵连
根据Drift Exposure Tracker的更新，确认暴露于Drift漏洞的Solana协议数量在短时间内从11个激增至20个。此前，这起攻击已被视为2025年最大DeFi黑客事件之一，如今其连锁反应更凸显了Solana生态系统的深度互联性与潜在脆弱性。
新增的受害协议包括PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet和Exponent等。各项目已公开承认其暴露程度，但损失金额不一。
其中，Prime Numbers Fi面临最严重的损失，当前正在评估的超1000万美元资产尚无法确定最终损失，且尚未宣布具体应对措施。
各协议受影响情况
根据确认数据，部分协议采取了紧急行动：
- Reflect Money、Ranger Finance、Neutral Trade暂停提款，以保护用户资金；
- Pyra、PiggyBank、Loopscale、Valeo、Exponent暂停部分服务或金库，防止进一步损失；
- 其他协议仍在评估中，尚未公布具体行动。
值得注意的是，许多项目将Drift的金库作为自身储蓄、借贷或质押产品的收益层，这正是漏洞迅速扩散的核心原因。当一个协议失败，它可以在任何人反应之前引发连锁反应。
市场影响与深层反思
此次事件再次敲响DeFi互操作风险的警钟。Solana生态内协议间的嵌套关系使得单一漏洞可能演变为系统性危机。尽管Drift团队正与安全专家、交易所、跨链桥及执法部门合作追踪并可能冻结被盗资金，但2.85亿美元的损失已对投资者信心造成冲击。
分析人士指出，类似的风险存在于所有DeFi生态中。此次事件可能促使Solana及其他链上的项目重新评估其依赖关系，并推动更严格的风险隔离机制。短期来看，受影响的代币价格已出现波动，部分协议TVL（锁仓价值）大幅下滑。长期来看，若无法追回资金或推出补偿方案，可能进一步削弱用户对DeFi的信任。
目前，Drift团队尚未公布最终解决方案，而Prime Numbers Fi等项目的后续动态将成为市场关注焦点。