Solana 生态去中心化交易平台 Drift 确认遭遇黑客攻击,损失金额至少 2 亿美元,部分估计指出失血规模可能高达 2.7 亿美元。Drift 官方于凌晨发布紧急警报,称平台正遭受持续攻击,已全面暂停存款与提现功能。
Drift 在 X 平台发文表示:“我们检测到协议出现异常活动,正在调查中。调查期间请勿存入资金。这不是愚人节玩笑。请提高警惕,等待进一步通知。” 团队正与多家安全公司、跨链桥及交易所合作,力求控制损失。消息发布后,部分用户反映账户资产出现异常。
Solana 生态第二大安全事件
根据 Rekt 排行榜,这起攻击是 Solana 生态历史上第二大安全事故,规模仅次于 Wormhole 跨链桥 3.26 亿美元被盗案。链上数据显示,��客主要针对 Drift 平台上的多个资金池,包括 JLP Delta Neutral、SOL Super Staking 及 BTC Super Staking。其中单笔转出的 4170 万枚 JLP 代币价值约 1.55 亿美元,其余被盗资产还包括 SOL、USDC、cbBTC 与 wBTC 等。
攻击消息传出后,Drift 原生代币 DRIFT 价格在短时间内暴跌超过 38%,截至发稿时在 0.04 美元附近震荡。
黑客套现路径:从 Solana 到以太坊
据 Arkham 数据,超过 2.5 亿美元资产从 Drift 转移至一个中继钱包,随后被分散至多个地址。Lookonchain 监测显示,攻击者通过 Jupiter 将盗取资产兑换为 USDC,再通过跨链桥将这些 USDC 转移至以太坊网络,最终买入以太币。截至撰写时,黑客已将全部被盗资产兑换为 129,066 枚以太币,价值约 2.73 亿美元。
Drift 是一个开源去中心化交易平台,以永续合约交易闻名,被视作 Solana 生态核心基础设施。根据 DeFiLlama 统计,事发前 Drift 总锁仓价值(TVL)曾超过 5.3 亿美元,事件发生后已降至 2.52 亿美元。
SolScan 数据显示,主要攻击者钱包地址(以 HkGz4Kmo 开头)疑似 9 天前创建,当时曾在 OKX 和 Jupiter 进行交易,随后闲置,直到 4 月 1 日才再度活跃。
Drift 表示,随着调查深入,将通过官方 X 账号持续发布最新进展。

