#DriftProtocolHacked
2026 年最大 DeFi 安全危機之一
2026 年伊始，去中心化金融 (DeFi) 生態系迎來了一個關鍵轉折點。領先的 Solana 基礎永續合約平台 Drift Protocol 在 2026 年 4 月 1 日遭遇大規模網路攻擊，導致約價值 2.8 億至 2.86 億美元的數字資產被盜。
此事件不僅是當年最大的一次 DeFi 黑客事件，也是有史以來在 Solana 生態系中最嚴重的安全漏洞之一。
攻擊的技術分析
根據初步分析，這次攻擊源於管理員層級的權限升級，而非傳統的智能合約漏洞。
攻擊者獲取了 Drift Protocol 的管理員密鑰或多簽權限。
另一種分析則指出，攻擊是利用 Solana 的「持久 nonce」機制進行的。
攻擊者通過操控預先批准的交易並設置延遲來操縱系統。
這再次揭示，DeFi 安全中最關鍵的漏洞仍然是人為因素和操作流程。
攻擊的規模與影響
盜取資產總額：約 $280M – $286M
單筆最大交易：價值 $155M 的 JLP 代幣
Drift 的總鎖倉資產（TVL）：$550M → 下降至 $250M
事後情況：
平台運營暫停
許多 Solana DeFi 協議暫時停止運作
市場信心在短期內受到嚴重打擊
資金流動與跨鏈流動
攻擊者採用複雜策略迅速使資金難以追蹤：
被盜資產在 Solana 上轉換為 USDC
然後通過跨鏈橋轉移到以太坊網絡
大部分資金被轉換為 ETH
經確認，攻擊者在此過程中累積了超過 130,000 ETH (約 2.6 億美元)
這次行動不僅是一次黑客攻擊，也是市場上的一次強制流動性輪轉，甚至影響了以太坊的價格動態。
北韓關聯說法
根據區塊鏈分析公司，攻擊的痕跡顯示與過去的操作有相似之處：
攻擊手法
資金洗錢技術
跨鏈轉移模式
這些指標暗示攻擊可能與北韓相關的 Lazarus 類團體有關。
若此說法獲證實，則此事件將成為 2026 年北韓最大規模的加密貨幣行動之一。
爭議與生態系反應
事件後最大爭議之一是關於中心化結構與穩定幣發行商：
區塊鏈研究員 ZachXBT 指出 Circle 未能凍結 2.3 億 USDC。
這引發了「中心化干預是否可能/必要？」的問題，再次被提出。
安全專家也強調，此事件是一個「警醒」，特別關注以下幾點：
密鑰管理
多簽安全
人為攻擊向量
策略意涵
此次黑客事件明確揭示了 DeFi 世界的幾個關鍵現實：
1. 智能合約安全已不再充分。
攻擊來自治理層，而非直接源於代碼。
2. 人為因素是最薄弱的環節。
社會工程和操作操控仍是最大風險。
3. 跨鏈結構放大了風險。
跨鏈橋在攻擊後使資金追蹤變得困難。
4. 「中心化反應」在 DeFi 中不可避免。
資金凍結、干預和危機管理等問題再次成為焦點。
結論
#DriftProtocolHacked 事件不僅是重大的財務損失，也是一個考驗 DeFi 安全架構極限的轉折點。
此攻擊清楚表明，行業需要從純粹的代碼安全轉向包含治理、人為因素和跨鏈風險管理的多層次安全策略。

美國銀行監管機構公布支付穩定幣框架
在美國穩定幣監管方面已克服一個關鍵障礙：兩大銀行監管機構已發布《引導與建立美國穩定幣國家創新框架法案》（(GENIUS Act)）的實施草案。聯邦存款保險公司（FDIC）和貨幣監理署（OCC）已公開徵求意見，發布了《擬議規則通知》（(NPRMs)），概述銀行發行支付穩定幣的申請、許可和監管流程。
發生了什麼？
1. FDIC 草案
聯邦存款保險公司（(FDIC)）董事會已批准一項實施《GENIUS Act》申請條款的草案規則。
該規則允許受保險存款機構通過其附屬機構發行支付穩定幣。
在FDIC監管下的州立銀行和儲蓄協會必須向FDIC申請，獲得其附屬機構被批准為“授權支付穩定幣發行人”，以進行此類活動。
該草案規定，申請將根據法律第5條的法律因素進行評估，並在特定時間內完成，對被拒絕的申請將建立申訴機制。審查期限為自在《聯邦公報》公布之日起60天。
2. OCC 草案
貨幣監理署（(OCC)）已提出一個針對全國銀行、聯邦儲蓄協會和聯邦分行的全面監管框架。
該草案在OCC公告2026-3中宣布，涵蓋“授權支付穩定幣發行人”(PPSI)——經批准的銀行附屬機構(，聯邦合格發行人、州合格發行人，以及在OCC管轄範圍內的外國支付穩定幣發行人)FPSI(。
該規則旨在建立一個許可、監管和執法框架。OCC正在徵求公眾對超過200個問題的意見，內容涉及允許的活動、準備金資產、許可流程和資本。意見徵集期同樣為60天。
草案範圍
受影響對象：全國銀行及其子公司、聯邦儲蓄協會、聯邦分行，以及FDIC監管下的州立銀行。同時，包括OCC管轄範圍內的外國和州合格發行人。
監管內容：申請與批准流程、評估標準、時間表、申訴權利。OCC方面：許可、監管、準備金資產結構和資本要求。
不在範圍內：反洗錢（)AML#GENIUSImplementationRulesDraftReleased ）和制裁合規義務不在這些草案範圍內；預計將有單獨的相關規定。
下一步是什麼？
兩份草案在於《聯邦公報》公布後，將進入為期60天的公開徵求意見期。監管機構將評估收到的意見，並制定最終規則。一旦流程完成，美國將首次建立一套明確的法律程序，用於通過銀行子公司發行支付穩定幣。
此舉將《GENIUS Act》所聲稱的“推動創新”付諸實踐：它為銀行開啟了一條可預測的申請途徑，同時監管機構將準備金質量、消費者保護和金融穩定性與監管框架掛鉤。