Solana生态中备受信赖的DeFi平台Drift Protocol刚刚遭遇了一场大规模黑客攻击。据区块链安全公司SlowMist监测，攻击者通过获取关键管理权限，从协议金库中盗走超过2.85亿美元的加密资产，导致DRIFT代币价格在24小时内暴跌42%，目前交易价格约为0.041美元。
攻击细节：三周预谋与精密执行
这并非一次随机漏洞利用。据Drift Protocol官方声明，攻击者提前三周便开始布局：首先在Solana上创建了一个名为“CarbonVote Token”的假代币，注入仅500美元流动性并通过反复洗盘交易制造虚假但稳定的价格历史，以此欺骗协议的预言机系统。
最终攻击发生在当天UTC时间16:00左右，第一笔大额转账从Drift金库中盗走了1.55亿美元的JLP代币。短短数小时内，损失迅速扩大至2.85亿美元，超过协议总锁仓量（TVL）的50%。攻击者使用了“持久nonce”机制——一种可预签名并延时执行的事务——结合多重签名签名者的社交工程攻击，悄无声息地锁定了控制权。
资金转移：129,000 ETH跨链至以太坊
攻击得手后，黑客迅速通过Jupiter将盗取的代币兑换为USDC，再转换为ETH，随后利用CCTP TokenMessengerMinterV2将约129,000 ETH（价值约2.709亿美元）从Solana桥接至以太坊。为了降低追踪风险，资金被拆分为多笔转账，包括55,400 ETH、25,700 ETH、24,900 ETH和23,100 ETH等，分散到多个钱包地址。
市场影响与团队应对
DRIFT代币价格从攻击前的约0.07美元跌至0.041美元，跌幅超过42%，市值蒸发数千万美元。协议团队立即暂停了所有存款和提现功能，并警告用户不要与平台交互。目前，Drift Protocol正与多家安全公司、跨链桥、交易所及执法机构合作，追踪并冻结被盗资产。一份详细的事后分析报告预计将在未来几天发布。
此次攻击再次凸显了DeFi领域权限管理的脆弱性。尽管Solana生态以高交易速度和低费用著称，但复杂的社会工程攻击与链上漏洞结合仍能给头部协议造成毁灭性打击。市场分析师指出，DRIFT代币短期内面临巨大的抛售压力，而其他Solana DeFi协议也可能因恐慌情绪遭遇资金外流。投资者需密切关注事态进展，并重新评估跨链桥与多重签名机制的安全性。