Drift Protocol 被盗 2.85 亿：Solana 史上第二大黑客案
就在加密市场沉浸在四月的春意中时，Solana 生态却迎来了一场始料未及的“暴风雪”。作为 Solana 链上衍生品交易的核心基石，去中心化交易所（DEX）Drift Protocol 遭遇了毁灭性的安全漏洞攻击。超过 2.85 亿美元的巨额资产被黑客无情掠夺，不仅使其总锁仓量（TVL）瞬间腰斩，更让整个去中心化金融（DeFi）领域的安全警钟再次长鸣。
事件定性：Solana 史上第二大链上黑客攻击
根据 DefiLlama 和知名链上安全机构的综合数据分析，本次 Drift Protocol 遭到的攻击规模空前。初期估算损失在 2 亿至 2.7 亿美元之间，但随着更多链上数据的披露，实际被盗金额已超过 2.85 亿美元。
在攻击发生前，Drift Protocol 的总锁仓量（TVL）高达 5.5 亿美元，是 Solana 生态中永续合约（Perps）交易的绝对主力。此次黑客一口气吞噬了该平台 50% 以上的流动性。根据 Rekt 黑客排行榜的数据，这不仅是迄今为止最大的链上加密货币黑客攻击之一，更是 Solana 生态中仅次于 2022 年 Wormhole 跨链桥被盗案（3.26 亿美元）的第二大安全灾难。
重点金库惨遭“精准爆破”
黑客对 Drift 的底层架构显然了如指掌，攻击并非盲目扫射，而是直指流动性最深的核心金库。受影响最严重的金库包括：
JLP Delta Neutral（JLP 中性金库）
SOL Super Staking（SOL 超级质押金库）
BTC Super Staking（BTC 超级质押金库）
其中，据 SolScan 区块浏览器数据显示，黑客实施的最疯狂的一笔操作是单次转移了高达 4,170 万枚 JLP 代币，单笔价值就约合 1.55 亿美元。此外，SOL、USDC、cbBTC、USDS、wBTC 和 USDT 等高净值主流资产均未能幸免。
链上追踪：蓄谋已久的“幽灵”与路线图
随着安全机构 Looksonchain 等团队的介入，攻击者的链上活动轨迹和资金逃逸路线被逐渐拼凑完整。这绝非一次随机攻击，而是一场蓄谋已久的高智商犯罪。
1. 黑客画像：潜伏八日的幽灵地址
主攻击地址（以 HkGz4Kmo 开头）在案发前极度低调。链上溯源显示，该地址创建于案发前 8 天。在初始阶段，该地址仅与 OKX 交易所和 Solana 链上聚合器 Jupiter DEX 进行过少量交互以获取初始 Gas 费，随后便如同“死寂”一般进入休眠状态，直到攻击发生前 18 小时才突然苏醒并开始部署攻击合约。
2. 资金清洗三部曲：闪兑、跨链与囤积 ETH
得手后，为了防止中心化机构冻结资产（如 USDC 的黑名单机制），黑客展现了极高的反侦察能力，上演了经典的 DeFi 三部曲：
光速抛售去中心化资产： 攻击者第一时间利用 Solana 链上流动性最佳的 DEX 聚合器 Jupiter，将盗取的各类非稳定币资产（如 JLP、SOL、wBTC）全部抛售，兑换成 USDC 等便于转移的稳定币。
跨链大逃亡： 随后，黑客利用跨链桥，将巨额稳定币从 Solana 网络紧急转移至以太坊（Ethereum）主网。
吸筹以太坊避险： 在以太坊网络上，黑客疯狂买入 ETH。截至 UTC 时间 17:45，链上数据显示该黑客地址已囤积了 19,913 枚 ETH（价值约合 4,200 万美元），并仍在持续操作中。
危机应对：Drift 紧急停机，呼吁用户自救
面对突如其来的灭顶之灾，Drift Protocol 官方团队反应迅速，但在庞大的资金流失面前仍显被动。
由于事件恰逢四月初，官方在 X（原 Twitter）上发布紧急公告时，不得不带着一丝苦涩强调事件的真实性：
“Drift Protocol 正在经历活跃的攻击。目前充值和提现功能已被全面暂停。我们正在与多家顶级安全公司、跨链桥服务商以及中心化交易所（CEX）紧急协调，以尽最大可能追踪资金和控制事态。这不是一个愚人节玩笑。 调查仍在继续，切勿在此期间存入任何资金。”
用户紧急避险指南
对于所有曾使用过 Drift Protocol 的 DeFi 用户，安全专家给出以下紧急建议：
立刻撤销授权（Revoke Approvals）： 使用 Revoke.cash 或 Solana 链上的权限管理工具，立即撤销对 Drift 所有智能合约的资产访问权限。
警惕钓鱼骗局： 黑客事件发生后，社交媒体上通常会涌现大量冒充官方“退款”、“补偿”的钓鱼链接，请务必只认准 Drift 官方认证账号的信息。
停止一切交互： 在官方宣布漏洞已彻底修补并重启协议之前，不要尝试进行任何交易或充提操作。
Drift Protocol 一直被视为 Solana DeFi 生态“乐高”的重要一块。此次事件不仅让投资者蒙受了巨大的经济损失，也暴露了复杂 DeFi 协议在可组合性下的脆弱一面。如何在追求极致性能与高杠杆交易的同时，筑牢智能合约的安全底座，将是整个 Solana 生态在灾后重建中必须直面的核心命题。
(免责声明：本文为突发新闻追踪，链上数据与损失金额可能随官方最终审计报告而调整，敬请留意后续更新。)
热门加密动态
查看更多
加密市场爆仓复盘：11.9 亿美元大清算中，为何以太坊比比特币跌得更惨？
概述 10 月 8 日深夜至 9 日凌晨的一轮下跌，让加密市场在 24 小时内清算了约 11.9 亿美元的杠杆头寸。据 CoinDesk 对这轮强平的统计，以太坊相关头寸被清算约 3.56 亿美元，超过比特币的 2.98 亿美元，而以太坊的市值还不到比特币的五分之一。按市值折算，每 10 亿美元市值对应的强平金额，ETH 约为 120 万美元，BTC 约为 18 万美元，前者是后者的约六倍。 真正
以太坊质押排队全解析：为什么 ETH 进入和退出需要数周？
概述 以太坊的两条质押队列正在同时拥堵，而且方向相反。根据 CoinDesk 在 10 月 5 日的统计，约 150 万枚 ETH 正在排队等待进入质押，按当时价格约合 40 亿美元，等待时间约 25 天；与此同时约 786,000 枚 ETH 排队等待退出，约合 20 亿美元，等待时间约 14 天。退出端的拥堵来得非常突然，9 月 29 日这个数字还只有约 166,000 枚。 触发点是 Met
什么是比特币市值占比（BTC.D）？如何提前预判山寨季（Altcoin Season）来临
概述 比特币刚刚走完 2026 年以来最强的一个季度，第三季度涨幅约 43%，是 2013 年以来第二好的三季度表现，而同期以太坊上涨约 71%，创下自身最佳三季度纪录。价格之外，更值得交易者关注的是结构的变化：比特币市占率（BTC Dominance，常简写为 BTC.D）在 10 月初回落至 58.6% 附近，以太坊市值占比升至 11.5%，其余币种合计占比升至 30%。资金不再只向比特币单向
热门新闻
查看更多
Coldcard Mk3 警告紧随 3800 万美元 Bitcoin 被扫荡事件，但原因仍未确认
比特币硬件钱包制造商Coinkite已警告用户，Coldcard设备存在种子生成问题，影响从4.0.1版本起的所有Mk3固件版本。该警告是在安全研究人员调查一起涉及594.48 BTC（约合3,800万美元）的协同转移事件时发出的。然而，目前尚无公开的技术证据证实Coldcard的问题导致了这些转账。
相关文章
查看更多
MEXC 链上观察日报：代币化大宗商品市场加速扩展，黄金借贷与石油上链升温
更新于：2026年10月12日 09:30（UTC+8）｜作者：MEXC要闻速览XRPL修复存在超10年的关键漏洞Zcash预计1月引入抗量子签名操作码法国推进稳定币兑换税及加密离境税讨论代币化大宗商品正向黄金借贷与石油扩展Robinhood Chain交易量较9月中旬下降42%产业动态无需软分叉，StarkWare在比特币主网验证量子安全锁定方案但尚不适合大规模使用据Odaily星球日报
MEXC 链上观察日报：泰国将开放比特币、以太坊ETF上市交易
更新于：2026年10月10日 09:30（UTC+8）｜作者：MEXC要闻速览泰国将开放比特币、以太坊ETF交易B3拟于2027年推出证券代币化平台XRP Ledger上线机构权限委托功能四大公链9月发行代币超190万个Base称代币化股票将引领超级周期产业动态无需软分叉，StarkWare在比特币主网验证量子安全锁定方案但尚不适合大规模使用据Odaily星球日报消息，StarkWare
MEXC 链上观察日报：渣打新加坡拟扩展加密资产、稳定币及RWA托管服务
要闻速览IMF称代币化资产规模已达650亿美元Chainlink金库适配器支持80多条链存款Sui上线CCTP V2连接29条链USDC渣打新加坡拟扩展数字资产托管服务USDD供应量与协议TVL双创历史新高产业动态越南拟探索独立数字资产监管框架，推动金融系统现代化据Odaily星球日报消息，越南于2026年7月签署的第1413/QD-TTg号决定提出探索独立数字资产监管框架，作为金融系统现代化及与
