Drift 協議事件

就在 2026 年 4 月 1 日（愚人節），Solana 生態中最大的衍生品交易協議之一 Drift Protocol 遭受了毀滅性的駭客攻擊。

由於事件發生在愚人節，最初許多使用者以為是玩笑，但隨後官方確認這是一一起真實且極其嚴重的漏洞利用事件。

以下是該事件的詳細還原與目前進展：

1. 事件核心數據

• 損失金額： 約 2.85 億美元（這是 2026 年至今最大的 DeFi 駭客案）。
• 代幣跌幅： 協議代幣 $DRIFT 在訊息確認後幾小時內暴跌超過 40%，價格一度跌至 $0.048 左右。
• TVL 流失： 協議的總鎖定價值（TVL）在短短 12 分鐘內從約 5.5 億美元縮減至不到 3 億美元。

2. 攻擊手法分析

根據安全機構（如 PeckShield 和 ZachXBT）的初步追蹤，這並非單純的程式碼漏洞，而是一次高度複雜的管理權限接管與預言機操縱：

1. 權限洩露： 駭客疑似透過社會工程學手段取得了協議的管理員私鑰（Admin Key）。
2. 製造虛假資產： 攻擊者利用管理權限上線了一個毫無價值的新代幣，並手動關閉了風險控制中的「提現保護」功能。
3. 操縱抵押品： 駭客透過預言機操縱，將該虛假代幣的抵押價值無限放大。
4. 搬空金庫： 利用這些虛假抵押品，駭客在 12 分鐘內發起了 31 次大額提取，將金庫中的 USDC、SOL、JLP、WBTC 等真金白銀洗劫一空。

3. 資金流向

駭客在得手後展現了極高的反偵察能力：

• 跨鏈洗錢： 資金迅速透過 Circle 的 CCTP 協議和 ChainFlip 跨鏈至 Ethereum 鏈。
• 最終資產： 目前駭客已將約 2.85 億美元的贓款全部兌換成了 129,066 顆 ETH（約 2.78 億美元），並存放在多個新地址中。

4. 官方應對與後續

• 協議停擺： Drift 官方已緊急暫停了所有交易和存款功能，並呼籲使用者不要再向協議存入任何資金。
• 追回努力： 團隊正在與執法部門及安全專家合作，並向駭客發出了「白帽懸賞」，希望透過支付賞金換回部分使用者資產，但目前駭客尚未回應。
• 市場連鎖反應： 此次事件重創了市場對 Solana DeFi 生態的信任，導致 SOL 本週跌幅超過 11%，成為主流資產中表現最差的一个。

給您的建議

1. 檢查授權： 如果您曾使用過 Drift，請立即前往 Solflare 或 Phantom 錢包的「安全設定」中，撤銷（Revoke）對 Drift 相關合約的所有授權。
2. 警惕詐騙： 這種大型攻擊後，社交平台上會出現大量冒充官方的「補償領取連結」，千萬不要點擊，一切以官方 X（原 Twitter）認證帳號為準。
3. 風險規避： 由於駭客手中持有巨額 ETH，可能會在短期內對 ETH 價格造成潛在的砸盤壓力，建議關注相關地址的動向。